Los investigadores de seguridad cibern\u00e9tica han revelado un paquete malicioso cargado en el repositorio del \u00edndice de paquetes de Python (PYPI) que est\u00e1 dise\u00f1ado para redirigir \u00f3rdenes comerciales realizadas en el Mexc<\/a> Intercambio de criptomonedas a un servidor malicioso y robar tokens.<\/p>\n El paquete, CCXT-MEXC-FUTUROS, pretende ser una extensi\u00f3n construida sobre una popular biblioteca de Python nombrada ccxt<\/a> (Abreviatura del comercio de intercambio de criptomonedas), que se utiliza para conectarse y comerciar con varios intercambios de criptomonedas y facilitar los servicios de procesamiento de pagos.<\/p>\n El paquete malicioso ya no est\u00e1 disponible en PYPI, pero las estad\u00edsticas en Pepy.tech muestran que se ha descargado al menos 1.065 veces<\/a>.<\/p>\n “Los autores del paquete malicioso de CCXT-MEXC-Futures, afirman en su archivo ReadMe que extiende el paquete CCXT a Apoya el comercio de ‘futuros’<\/a> En MEXC, “Jfrog Investigador Guy Korolevski dicho<\/a> En un informe compartido con The Hacker News.<\/p>\n Sin embargo, un examen m\u00e1s profundo de la biblioteca ha revelado que anula espec\u00edficamente dos API asociadas con la interfaz MEXC: contract_private_post_order_submit y contract_private_post_order_cancel, e introduce una nueva llamada SPOT4_POST_POST_ORD_ORD_PLACE.<\/p>\n Al hacerlo, la idea es enga\u00f1ar a los desarrolladores para que llame a estos puntos finales de API para crear, cancelar o realizar una orden comercial en el intercambio MEXC y realizar sigilosamente acciones maliciosas en segundo plano.<\/p>\n Las modificaciones maliciosas se dirigen particularmente a tres funciones diferentes relacionadas con MEXC presentes en la biblioteca CCXT original, a saber. \u05b5 Describa, firme y prepare_request_headers.<\/p>\n Esto hace posible ejecutar c\u00f3digo arbitrario en la m\u00e1quina local en la que se instala el paquete, recuperando efectivamente una carga \u00fatil JSON de un dominio falso que se suxa MEXC (“v3.mexc.workers[.]dev “), que contiene una configuraci\u00f3n para dirigir las API anuladas a una plataforma de terceros maliciosa (” GreentreeOne[.]com “) en oposici\u00f3n al sitio web real de MEXC.<\/p>\n “El paquete crea entradas en la API para la integraci\u00f3n de MEXC, utilizando una API que dirige las solicitudes al dominio GreentreeOne[.]com, y no el sitio de MexC mexc.com “, dijo Korolevski.<\/p>\n “Todas las solicitudes se redirigen al dominio establecido por los atacantes, lo que les permite secuestrar todas las tokens criptogr\u00e1ficas de la v\u00edctima y la informaci\u00f3n confidencial transferida en la solicitud, incluidas las claves y los secretos API”.<\/p>\n Adem\u00e1s, el paquete fraudulento est\u00e1 dise\u00f1ado para enviar la clave API MEXC y la clave secreta al dominio controlado por el atacante cada vez que se env\u00eda una solicitud para crear, cancelar o realizar un pedido.<\/p>\n Se recomienda que los usuarios que hayan instalado los efectos de CCXT-MEXC revocen cualquier tokens potencialmente comprometido y elimine el paquete con efecto inmediato.<\/p>\n El desarrollo se produce como socket revel\u00f3<\/a> Esa amenaza que los actores est\u00e1n utilizando los ecosistemas falsificados en los ecosistemas de NPM, PYPI, GO y Maven para lanzar una capa inversa para mantener la persistencia y el exfiltrado de datos.<\/p>\n “Los desarrolladores u organizaciones desprevenidos podr\u00edan incluir sin darse cuenta vulnerabilidades o dependencias maliciosas en su base de c\u00f3digo, lo que podr\u00eda permitir datos confidenciales o sabotaje del sistema si no se detecta”, dijo la compa\u00f1\u00eda de seguridad de la cadena de suministro de software.<\/p>\n Tambi\u00e9n sigue una nueva investigaci\u00f3n que profundiza en c\u00f3mo los modelos de idiomas grandes (LLMS) que alimentan las herramientas generativas de inteligencia artificial (IA) podr\u00edan poner en peligro<\/a> La cadena de suministro de software alucinando paquetes inexistentes y recomend\u00e1ndolos a los desarrolladores.<\/p>\n La amenaza de la cadena de suministro entra en juego cuando los actores maliciosos se registran y publican paquetes con malware con los nombres alucinados a repositorios de c\u00f3digo abierto, infectando a los sistemas de desarrolladores en el proceso, una t\u00e9cnica que se conoce como slopsquatting<\/a>.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/El-paquete-PYPI-malicioso-se-dirige-a-la-API-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n<\/a><\/div>\n