Los investigadores de ciberseguridad est\u00e1n alertando sobre una campa\u00f1a maliciosa en curso que se dirige al ecosistema GO con m\u00f3dulos tipogr\u00e1ficos que est\u00e1n dise\u00f1ados para implementar el malware del cargador en los sistemas Linux y Apple MacOS.<\/p>\n
“El actor de amenaza ha publicado al menos siete paquetes que se esfuerza por las bibliotecas GO ampliamente utilizadas, incluida una (Github[.]com\/shoowmulti\/hipert) que parece apuntar a los desarrolladores del sector financiero “, el investigador de socket Kirill Boychenko dicho<\/a> en un nuevo informe.<\/p>\n “Estos paquetes comparten nombres de archivos maliciosos repetidos y t\u00e9cnicas consistentes de ofuscaci\u00f3n, lo que sugiere un actor de amenaza coordinada capaz de girar r\u00e1pidamente”.<\/p>\n Mientras todos ellos contin\u00faan disponibles en el repositorio oficial de paquetes, sus repositorios de Github correspondientes que salen “GitHub[.]com\/ornatedoctrin\/dise\u00f1o “ya no son accesibles. La lista de paquetes de GO ofensivos est\u00e1 a continuaci\u00f3n –<\/p>\n Los paquetes falsificados, el an\u00e1lisis de Socket encontrado, contienen c\u00f3digo para lograr la ejecuci\u00f3n del c\u00f3digo remoto. Esto se logra ejecutando un comando de shell ofuscado para recuperar y ejecutar un script alojado en un servidor remoto (“AlturaStreet[.]ICU “). En un probable esfuerzo para evadir la detecci\u00f3n, el script remoto no se obtiene hasta que haya transcurrido una hora.<\/p>\n El objetivo final del ataque es instalar y ejecutar un archivo ejecutable que pueda robar datos o credenciales.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Siete-paquetes-de-GO-maliciosos-se-encuentran-implementando-malware-en.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n