Un actor de amenazas desconocido est\u00e1 aprovechando paquetes npm maliciosos<\/a> apuntar a los desarrolladores con el objetivo de robar el c\u00f3digo fuente y los archivos de configuraci\u00f3n de las m\u00e1quinas v\u00edctimas, una se\u00f1al de c\u00f3mo las amenazas acechan constantemente en los repositorios de c\u00f3digo abierto.<\/p>\n “El actor de amenazas detr\u00e1s de esta campa\u00f1a ha sido vinculado a actividades maliciosas que se remontan a 2021”, dijo la firma de seguridad de la cadena de suministro de software Checkmarx. dicho<\/a> en un informe compartido con The Hacker News. “Desde entonces, han publicado continuamente paquetes maliciosos”.<\/p>\n El \u00faltimo informe es una continuaci\u00f3n de la misma campa\u00f1a que Phylum revel\u00f3 a principios de mes en la que se dise\u00f1aron varios m\u00f3dulos npm para filtrar informaci\u00f3n valiosa a un servidor remoto.<\/p>\n Los paquetes, por dise\u00f1o, est\u00e1n configurados para ejecutarse inmediatamente despu\u00e9s de la instalaci\u00f3n mediante un enlace postinstalaci\u00f3n definido en el archivo package.json. Activa el lanzamiento de preinstall.js, que genera index.js para capturar los metadatos del sistema, as\u00ed como el c\u00f3digo fuente y los secretos de directorios espec\u00edficos.<\/p>\n El ataque culmina cuando el script crea un archivo ZIP de los datos y los transmite a un servidor FTP predefinido.<\/p>\n Un rasgo com\u00fan que conecta todos los paquetes es el uso de “lexi2” como autor en el archivo package.json, lo que permite a Checkmarx rastrear los or\u00edgenes de la actividad que se remontan a 2021.<\/p>\n Si bien los objetivos exactos de la campa\u00f1a no est\u00e1n claros, el uso de nombres de paquetes como binarium-client, binarium-crm y rocketrefer sugieren que el objetivo est\u00e1 orientado al sector de las criptomonedas.<\/p>\n “El sector de las criptomonedas sigue siendo un objetivo candente, y es importante reconocer que no s\u00f3lo estamos lidiando con paquetes maliciosos, sino tambi\u00e9n con adversarios persistentes cuyos ataques continuos y meticulosamente planificados se remontan a meses o incluso a\u00f1os”, dijo el investigador de seguridad Yehuda Gelb.<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/1693442133_191_Los-paquetes-npm-maliciosos-apuntan-a-los-desarrolladores-para-robar.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/European-Bank-Customers-Targeted-in-SpyNote-Android-Trojan-Campaign.png\")
<\/a><\/center><\/section>\n