Un ataque continuo a la cadena de suministro ha estado aprovechando paquetes maliciosos de Python para distribuir malware llamado W4SP Stealer, con m\u00e1s de cientos de v\u00edctimas atrapadas hasta la fecha.<\/p>\n
“El actor de amenazas todav\u00eda est\u00e1 activo y est\u00e1 lanzando m\u00e1s paquetes maliciosos”, dijo el investigador de Checkmarx, Jossef Harush. dijo<\/a> en un escrito t\u00e9cnico, llamando al adversario AVISPA<\/strong>. “El ataque parece estar relacionado con el cibercrimen, ya que el atacante afirma que estas herramientas son indetectables para aumentar las ventas”.<\/p>\n Los hallazgos de Checkmarx se basan en informes recientes de Phylum y Check Point, que marcaron 30 m\u00f3dulos diferentes publicados en el Python Package Index (PyPI) que fueron dise\u00f1ados para propagar c\u00f3digo malicioso bajo la apariencia de paquetes de aspecto benigno.<\/p>\n El ataque es solo la \u00faltima amenaza dirigida a la cadena de suministro de software. Lo que lo hace notable es el uso de la esteganograf\u00eda para extraer una malware polim\u00f3rfico<\/a> carga \u00fatil oculta dentro de un archivo de imagen alojado en Imgur.<\/p>\n La instalaci\u00f3n del paquete finalmente da paso a W4SP Stealer (tambi\u00e9n conocido como WASP Stealer), un ladr\u00f3n de informaci\u00f3n dise\u00f1ado para exfiltrar cuentas de Discord, contrase\u00f1as, billeteras criptogr\u00e1ficas y otros archivos de inter\u00e9s para un Webhook de discordia<\/a>.<\/p>\n El an\u00e1lisis de Checkmarx rastre\u00f3 a\u00fan m\u00e1s el servidor Discord del atacante, que es administrado por un usuario solitario llamado “Alpha.#0001”, y los diversos perfiles falsos creados en GitHub para atraer a los desarrolladores involuntarios para que descarguen el malware.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1668752243_65_El-ladron-de-W4SP-apunta-constantemente-a-los-desarrolladores-de.png\"\/)
<\/div>\n