Se ha observado una nueva campa\u00f1a maliciosa que secuestra cuentas de GitHub y comete c\u00f3digo malicioso disfrazado de contribuciones de Dependabot con el objetivo de robar contrase\u00f1as de los desarrolladores.<\/p>\n
“El c\u00f3digo malicioso filtra los secretos definidos del proyecto GitHub a un servidor C2 malicioso y modifica cualquier archivo javascript existente en el proyecto atacado con un c\u00f3digo de malware ladr\u00f3n de contrase\u00f1as en formato web que afecta a cualquier usuario final que env\u00ede su contrase\u00f1a en un formulario web”, Checkmarx dicho<\/a> en un informe t\u00e9cnico.<\/p>\n El malware tambi\u00e9n est\u00e1 dise\u00f1ado para capturar secretos y variables de GitHub en un servidor remoto mediante una acci\u00f3n de GitHub.<\/p>\n La firma de seguridad de la cadena de suministro de software dijo que observ\u00f3 compromisos at\u00edpicos en cientos de repositorios p\u00fablicos y privados de GitHub entre el 8 y el 11 de julio de 2023.<\/p>\n Se ha descubierto que a las v\u00edctimas les robaron sus tokens de acceso personal de GitHub y los actores de amenazas los utilizaron para realizar confirmaciones de c\u00f3digo malicioso en los repositorios de los usuarios haci\u00e9ndose pasar por Dependabot.<\/p>\n Dependabot est\u00e1 dise\u00f1ado para alertar a los usuarios sobre vulnerabilidades de seguridad en las dependencias de un proyecto autom\u00e1ticamente generando solicitudes de extracci\u00f3n<\/a> para mantenerlos actualizados.<\/p>\n “Los atacantes accedieron a las cuentas utilizando PAT (Token de acceso personal) comprometidos, muy probablemente exfiltrados silenciosamente del entorno de desarrollo de la v\u00edctima”, dijo la compa\u00f1\u00eda. La mayor\u00eda de los usuarios comprometidos se encuentran en Indonesia.<\/p>\n Sin embargo, por el momento no est\u00e1 claro el m\u00e9todo exacto por el cual pudo haberse producido este robo, aunque se sospecha que pudo haber involucrado un paquete deshonesto<\/a> instalado inadvertidamente por los desarrolladores.<\/p>\n El desarrollo destaca los continuos intentos por parte de los actores de amenazas de envenenar los ecosistemas de c\u00f3digo abierto y facilitar los compromisos de la cadena de suministro.<\/p>\n Esto se evidencia en una nueva campa\u00f1a de exfiltraci\u00f3n de datos dirigida tanto a npm como a PyPI que utiliza hasta 39 paquetes falsificados para recopilar informaci\u00f3n confidencial de la m\u00e1quina y transmitir los detalles a un servidor remoto.<\/p>\n Luche contra la IA con IA: combata las ciberamenazas con herramientas de IA de pr\u00f3xima generaci\u00f3n<\/p>\n <\/a><\/p>\n \u00bfListo para afrontar nuevos desaf\u00edos de ciberseguridad impulsados \u200b\u200bpor la IA? \u00danase a nuestro interesante seminario web con Zscaler para abordar la creciente amenaza de la IA generativa en la ciberseguridad.<\/p>\n Potencia tus habilidades<\/a><\/section>\n Los m\u00f3dulos, publicados durante varios d\u00edas entre el 12 y el 24 de septiembre de 2023, demuestran un aumento progresivo en la complejidad, el alcance y las t\u00e9cnicas de ofuscaci\u00f3n, Phylum dicho<\/a>.<\/p>\n La compa\u00f1\u00eda israel\u00ed tambi\u00e9n est\u00e1 rastreando lo que caracteriz\u00f3 como una gran campa\u00f1a de typosquat dirigida a npm, en la que se utilizan 125 paquetes disfrazados de angular y reaccionar para enviar informaci\u00f3n de la m\u00e1quina a un canal remoto de Discord.<\/p>\n Sin embargo, la actividad parece ser parte de un “proyecto de investigaci\u00f3n”, y el autor afirma que se realiza para “descubrir si alguno de los programas de recompensas por errores en los que estoy participando se ve afectado por uno de los paquetes para poder ser el primero en notificarles y proteger su infraestructura.”<\/p>\n “Esto viola la Pol\u00edtica de Uso Aceptable del npm, y este tipo de campa\u00f1as ejercen presi\u00f3n sobre las personas encargadas de mantener limpios estos ecosistemas”, Phylum. advertido<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/Repositorios-de-GitHub-afectados-por-confirmaciones-de-robo-de-contrasenas.jpg\")
<\/a><\/center><\/section>\n<\/a><\/div>\n