Los actores de amenazas est\u00e1n inundando el repositorio de paquetes de c\u00f3digo abierto de npm con paquetes falsos que incluso resultaron brevemente en un ataque de denegaci\u00f3n de servicio (DoS).<\/p>\n
“Los actores de amenazas crean sitios web maliciosos y publican paquetes vac\u00edos con enlaces a esos sitios web maliciosos, aprovechando la buena reputaci\u00f3n de los ecosistemas de c\u00f3digo abierto en los motores de b\u00fasqueda”, Jossef Harush Kadouri de Checkmarx. dicho<\/a> en un informe publicado la semana pasada.<\/p>\n “Los ataques provocaron una denegaci\u00f3n de servicio (DoS) que hizo que NPM fuera inestable con errores espor\u00e1dicos de ‘Servicio no disponible'”.<\/p>\n Si bien recientemente se observaron campa\u00f1as similares que propagaban enlaces de phishing, la \u00faltima ola elev\u00f3 el n\u00famero de versiones de paquetes a 1,42 millones, un aumento espectacular de los aproximadamente 800 000 paquetes publicados en npm.<\/p>\n La t\u00e9cnica de ataque aprovecha el hecho de que los repositorios de c\u00f3digo abierto tienen una clasificaci\u00f3n m\u00e1s alta en los resultados de los motores de b\u00fasqueda para crear sitios web falsos y cargar m\u00f3dulos npm vac\u00edos con enlaces a esos sitios en los archivos README.md.<\/p>\n “Dado que los ecosistemas de c\u00f3digo abierto tienen una gran reputaci\u00f3n en los motores de b\u00fasqueda, cualquier paquete nuevo de c\u00f3digo abierto y sus descripciones heredan esta buena reputaci\u00f3n y se indexan bien en los motores de b\u00fasqueda, haci\u00e9ndolos m\u00e1s visibles para los usuarios desprevenidos”, explic\u00f3 Harush Kadouri.<\/p>\n Dado que todo el proceso est\u00e1 automatizado, la carga creada por la publicaci\u00f3n de numerosos paquetes provoc\u00f3 que NPM experimentara problemas de estabilidad de forma intermitente hacia fines de marzo de 2023.<\/p>\n Checkmarx se\u00f1ala que donde puede haber m\u00faltiples actores detr\u00e1s de la actividad, el objetivo final es infectar el sistema de la v\u00edctima con malware como RedLine Stealer, Glupteba, SmokeLoader y mineros de criptomonedas.<\/p>\n Aprenda a proteger el per\u00edmetro de identidad: estrategias comprobadas<\/p>\n Mejore la seguridad de su empresa con nuestro pr\u00f3ximo seminario web sobre ciberseguridad dirigido por expertos: \u00a1Explore las estrategias del per\u00edmetro de identidad!<\/p>\n No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n Otros enlaces llevan a los usuarios a trav\u00e9s de una serie de p\u00e1ginas intermedias que en \u00faltima instancia conducen a sitios de comercio electr\u00f3nico leg\u00edtimos como AliExpress con ID de referencia<\/a>, obteniendo una ganancia cuando la v\u00edctima realiza una compra en la plataforma. Una tercera categor\u00eda implica invitar a los usuarios rusos a unirse a un canal de Telegram que se especializa en criptomonedas.<\/p>\n “La batalla contra los actores de amenazas que envenenan nuestro ecosistema de la cadena de suministro de software contin\u00faa siendo un desaf\u00edo, ya que los atacantes se adaptan constantemente y sorprenden a la industria con t\u00e9cnicas nuevas e inesperadas”, dijo Harush Kadouri.<\/p>\n Para evitar este tipo de campa\u00f1as automatizadas, Checmarx ha recomendado a npm que incorpore t\u00e9cnicas anti-bot durante la creaci\u00f3n de la cuenta de usuario.<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1681152157_867_Los-piratas-informaticos-inundan-NPM-con-paquetes-falsos-que-provocan.png\")
<\/div>\n