Los investigadores de ciberseguridad han descubierto un paquete malicioso en el repositorio de Python Package Index (PYPI) que pretende ser una aplicaci\u00f3n relacionada con la cadena de bloques Solana, pero contiene funcionalidad maliciosa para robar el c\u00f3digo fuente y los secretos del desarrollador.<\/p>\n
El paquete, llamado Solana-Token, ya no est\u00e1 disponible para descargar desde Pypi, pero no antes de que fuera descargado 761 veces<\/a>. Fue Primero publicado<\/a> a PYPI a principios de abril de 2024, aunque con un esquema de numeraci\u00f3n de versi\u00f3n completamente diferente.<\/p>\n “Cuando se instala, el paquete malicioso intenta exfiltrar el c\u00f3digo fuente y los secretos del desarrollador de la m\u00e1quina del desarrollador a una direcci\u00f3n IP codificada”, el investigador de reversinglabs Karlo Zanki dicho<\/a> En un informe compartido con The Hacker News.<\/p>\n En particular, el paquete est\u00e1 dise\u00f1ado para copiar y exfiltrar el c\u00f3digo fuente contenido en todos los archivos en la pila de ejecuci\u00f3n de Python bajo la disfraz de una funci\u00f3n blockchain llamada “registro_node ()”.<\/p>\n Este comportamiento inusual sugiere que los atacantes est\u00e1n buscando exfiltrarse de secretos criptogr\u00e1ficos sensibles que pueden estar codificados en las primeras etapas de escribir un programa que incorpora la funci\u00f3n maliciosa en cuesti\u00f3n.<\/p>\n Se cree que los desarrolladores que buscan crear sus propias cadenas de bloques eran los objetivos probables de los actores de amenaza detr\u00e1s del paquete. Esta evaluaci\u00f3n se basa en el nombre del paquete y las funciones integradas en \u00e9l.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/05\/El-paquete-PYPI-malicioso-se-posa-como-el-codigo-fuente.jpg\")
<\/a><\/center><\/div>\n