El NuGet<\/a> El repositorio es el objetivo de un nuevo “ataque sofisticado y altamente malicioso” que tiene como objetivo infectar los sistemas de desarrollo .NET con malware ladr\u00f3n de criptomonedas.<\/p>\n Los 13 paquetes maliciosos, que se descargaron m\u00e1s de 160.000 veces durante el \u00faltimo mes, han sido eliminados desde entonces.<\/p>\n “Los paquetes conten\u00edan un script de PowerShell que se ejecutar\u00eda tras la instalaci\u00f3n y activar\u00eda la descarga de una carga \u00fatil de ‘segunda etapa’, que podr\u00eda ejecutarse de forma remota”, dijeron los investigadores de JFrog, Natan Nehorai y Brian Moussalli. dicho<\/a>.<\/p>\n Si bien en el pasado se descubri\u00f3 que los paquetes NuGet conten\u00edan vulnerabilidades y se abusaba de ellos para propagar enlaces de phishing, el desarrollo marca el primer descubrimiento de paquetes con c\u00f3digo malicioso.<\/p>\n Tres de los paquetes m\u00e1s descargados (Coinbase.Core, Anarchy.Wrapper.Net y DiscordRichPresence.API) solo representaron 166 000 descargas, aunque tambi\u00e9n es posible que los actores de amenazas inflaran artificialmente el conteo de descargas usando bots para que parezcan m\u00e1s leg\u00edtimos.<\/p>\n El uso de Coinbase y Discord subraya la dependencia continua de las t\u00e9cnicas de typosquatting, en las que a los paquetes falsos se les asignan nombres que son similares a los paquetes leg\u00edtimos, para enga\u00f1ar a los desarrolladores para que los descarguen.<\/p>\n El malware incorporado dentro de los paquetes de software funciona como un script de cuentagotas y est\u00e1 dise\u00f1ado para ejecutar autom\u00e1ticamente un c\u00f3digo PowerShell que recupera un binario de seguimiento de un servidor codificado. <\/p>\n Como mecanismo adicional de ofuscaci\u00f3n, algunos paquetes no incrustaron una carga maliciosa directamente, sino que la obtuvieron a trav\u00e9s de otro paquete con trampa explosiva como dependencia.<\/p>\n A\u00fan m\u00e1s preocupante, la conexi\u00f3n al servidor de comando y control (C2) se realiza a trav\u00e9s de HTTP (a diferencia de HTTPS), lo que lo hace vulnerable a un ataque de adversario en el medio (AiTM).<\/p>\n El malware de segunda etapa es lo que JFrog describe como una “carga \u00fatil ejecutable completamente personalizada” que se puede cambiar din\u00e1micamente a voluntad, ya que se recupera del servidor C2.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n![\"\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhEs0iaxrP2mWMYyYWQtQgfXRJfgvZl61jNRxiWfh3q8wjwQwE_SV18OMdq2x7gNKOtx4Vif0bITxnd21BgnYT4FvBnRBPip8V_5nj-8iUAS_Qum_K4cT3swB75VueTBh6fuinProVlKGRfl48tc7qhn9X_TDrEjAo7HeVDl7kRPP94GolAB3X0MFnI\/s728-e365\/nug.png\")
<\/div>\n