Los investigadores de seguridad cibern\u00e9tica han descubierto un paquete malicioso llamado “OS-Info-Checker-ES6” que se disfraza de una utilidad de informaci\u00f3n del sistema operativo para eliminar sigilosamente una carga \u00fatil de la pr\u00f3xima etapa en sistemas comprometidos.<\/p>\n
“Esta campa\u00f1a emplea una inteligente esteganograf\u00eda basada en Unicode para ocultar su c\u00f3digo malicioso inicial y utiliza un enlace corto del evento calendario de Google como un gotero din\u00e1mico para su carga \u00fatil final”, dijo Veracode en AR AReport<\/a> compartido con las noticias del hacker.<\/p>\n “OS-Info-Checker-ES6” fue Primero publicado<\/a> en el Registro de NPM el 19 de marzo de 2025, por un usuario llamado “Kim9123”. Se ha descargado 2.001 veces<\/a> a partir de escribir. El mismo usuario tambi\u00e9n tiene cargado<\/a> Otro paquete NPM llamado “Skip-Tot” que enumera “OS-Info-Checker-ES6” como una dependencia. El paquete ha sido descargado 94 veces<\/a>.<\/p>\n Si bien las cinco versiones iniciales no exhibieron signos de exfiltraci\u00f3n de datos o comportamiento malicioso, se ha encontrado que una iteraci\u00f3n posterior cargada el 7 de mayo de 2025 incluye el c\u00f3digo ofuscado en el archivo “preinstall.js” para analizar unicodeando los caracteres de “acceso de uso privado” y extraer una carga \u00fatil de la pr\u00f3xima etapa.<\/p>\n El c\u00f3digo malicioso, por su parte, est\u00e1 dise\u00f1ado para contactar un enlace corto al evento del calendario de Google (“Calendar.App[.]Google\/ Sin embargo, no se distribuyen cargas \u00fatiles adicionales en este momento. Esto indica que la campa\u00f1a sigue siendo un trabajo en progreso o actualmente inactivo. Otra posibilidad es que ya haya concluido, o que el servidor de comando y control (C2) est\u00e1 dise\u00f1ado para responder solo a m\u00e1quinas espec\u00edficas que cumplan ciertos criterios.<\/p>\n “Este uso de un servicio leg\u00edtimo y ampliamente confiable como Google Calendar como intermediario para alojar el siguiente enlace C2 es una t\u00e1ctica inteligente para evadir la detecci\u00f3n y hacer que el bloqueo de las etapas iniciales del ataque sea m\u00e1s dif\u00edcil”, dijo Veracode.<\/p>\n La compa\u00f1\u00eda de seguridad de la aplicaci\u00f3n y el aikido, que tambi\u00e9n detallado<\/a> La actividad se\u00f1al\u00f3 adem\u00e1s que otros tres paquetes han enumerado “OS-Info-Checker-ES6” como una dependencia, aunque se sospecha que los paquetes dependientes son parte de la misma campa\u00f1a,<\/p>\n “El paquete OS-Info-Checker-ES6 representa una amenaza sofisticada y en evoluci\u00f3n dentro del ecosistema NPM”, dijo Veracode. “El atacante demostr\u00f3 una progresi\u00f3n de pruebas aparentes a desplegar un malware de varias etapas”.<\/p>\n La divulgaci\u00f3n se produce cuando la compa\u00f1\u00eda de seguridad de la cadena de suministro de software se destac\u00f3 a los escritos tipoquatting, el abuso de almacenamiento en cach\u00e9 del repositorio de GO, la ofuscaci\u00f3n, la ejecuci\u00f3n de varias etapas, el descremado y el abuso de servicios leg\u00edtimos y herramientas de desarrolladores como las seis t\u00e9cnicas adversas principales adoptadas por los actores de amenazas en el primer semestre de 2025.<\/p>\n “Para contrarrestar esto, los defensores deben centrarse en se\u00f1ales de comportamiento, como scripts inesperados posteriores a la instalaci\u00f3n, sobrescrituras de archivos y tr\u00e1fico saliente no autorizado, mientras validan paquetes de terceros antes de su uso”, los investigadores de seguridad Kirill Boychenko y Philipp Burckhardtttttttttttttttttttt dicho<\/a>.<\/p>\n “El an\u00e1lisis est\u00e1tico y din\u00e1mico, la fijaci\u00f3n de la versi\u00f3n y la inspecci\u00f3n cercana de los registros de CI\/CD son esenciales para detectar dependencias maliciosas antes de alcanzar la producci\u00f3n”.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/05\/El-paquete-malicioso-de-NPM-aprovecha-la-esteganografia-unicode-el.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n\n
<\/a><\/center><\/div>\n