En lo que es un nuevo tipo de ataque a la cadena de suministro de software dirigido a proyectos de c\u00f3digo abierto, ha surgido que los actores de amenazas podr\u00edan tomar el control de los cubos caducados de Amazon S3 para servir binarios no autorizados sin alterar los propios m\u00f3dulos.<\/p>\n
“Los binarios maliciosos roban los ID de usuario, las contrase\u00f1as, las variables de entorno de la m\u00e1quina local y el nombre del host local, y luego extraen los datos robados al dep\u00f3sito secuestrado”. Checkmarx<\/a> dijo el investigador Guy Nachshon.<\/p>\n El ataque se observ\u00f3 por primera vez en el caso de un paquete npm llamado n\u00famero grande<\/a>que, hasta la versi\u00f3n 0.13.0, depend\u00eda de un dep\u00f3sito de Amazon S3 para descargar versiones binarias preconstruidas de un complemento llamado node-pre-gyp durante la instalaci\u00f3n.<\/p>\n “Estos archivos binarios se publicaron en un contenedor S3 que ya ha caducado y que desde entonces ha sido reclamado por un tercero malicioso que ahora sirve archivos binarios que contienen malware que extrae datos de la computadora del usuario”, seg\u00fan un Aviso de GitHub<\/a> publicado el 24 de mayo de 2023.<\/p>\n Se dice que un actor de amenazas desconocido aprovech\u00f3 la oportunidad de que el dep\u00f3sito S3 estuviera activo para entregar malware cuando los usuarios desprevenidos descargaron el paquete en cuesti\u00f3n.<\/p>\n “Si un paquete se\u00f1alara a un dep\u00f3sito como su fuente, el puntero continuar\u00eda existiendo incluso despu\u00e9s de la eliminaci\u00f3n del dep\u00f3sito”, explic\u00f3 Nachshon. “Esta anormalidad permiti\u00f3 al atacante desviar el puntero hacia el cubo tomado”.<\/p>\n Una ingenier\u00eda inversa de la muestra de malware ha revelado que es capaz de saquear las credenciales del usuario y los detalles del entorno, y transmitir la informaci\u00f3n al mismo dep\u00f3sito secuestrado.<\/p>\n Checkmarx dijo que encontr\u00f3 numerosos paquetes que usaban cubos S3 abandonados, haci\u00e9ndolos susceptibles al nuevo vector de ataque. En todo caso, el desarrollo es una se\u00f1al de que los actores de amenazas est\u00e1n constantemente buscando diferentes formas de envenenar la cadena de suministro de software.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n \u00danase a la sesi\u00f3n<\/a><\/div>\n “Este nuevo giro en el \u00e1mbito de las adquisiciones de subdominios sirve como una llamada de atenci\u00f3n para los desarrolladores y las organizaciones”, dijo Nachshon. “Un cubo de alojamiento abandonado o un subdominio obsoleto no es solo un artefacto olvidado; en las manos equivocadas, puede convertirse en un arma poderosa para el robo de datos y la intrusi\u00f3n”.<\/p>\n El desarrollo tambi\u00e9n llega casi una semana despu\u00e9s de Cyble. desenterrado<\/a> 160 paquetes de python maliciosos que se estima que se han descargado m\u00e1s de 45 000 veces y cuentan con capacidades para extraer credenciales de inicio de sesi\u00f3n y detalles de tarjetas de cr\u00e9dito.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/Pandilla-china-PostalFurious-ataca-a-usuarios-de-EAU-con-esquema.png\")
<\/a><\/center><\/div>\n![\"Cubos](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1686883000_19_Un-nuevo-ataque-a-la-cadena-de-suministro-aprovecha-los.jpg\" "\\"Cubos")
<\/div>\n