{"id":980744,"date":"2023-10-03T23:05:02","date_gmt":"2023-10-03T23:05:02","guid":{"rendered":"https:\/\/teknomers.com\/es\/se-encontraron-mas-de-3-docenas-de-paquetes-npm-maliciosos-para-robar-datos-dirigidos-a-desarrolladores\/"},"modified":"2023-10-03T23:05:06","modified_gmt":"2023-10-03T23:05:06","slug":"se-encontraron-mas-de-3-docenas-de-paquetes-npm-maliciosos-para-robar-datos-dirigidos-a-desarrolladores","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/se-encontraron-mas-de-3-docenas-de-paquetes-npm-maliciosos-para-robar-datos-dirigidos-a-desarrolladores\/","title":{"rendered":"Se encontraron m\u00e1s de 3 docenas de paquetes npm maliciosos para robar datos dirigidos a desarrolladores"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>03 de octubre de 2023<\/span>\ue804<\/i>THN<\/span><\/span>Seguridad de software\/pirater\u00eda<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Se han descubierto casi tres docenas de paquetes falsificados en el repositorio de paquetes npm que est\u00e1n dise\u00f1ados para filtrar datos confidenciales de los sistemas de los desarrolladores, seg\u00fan los hallazgos de Fortinet FortiGuard Labs.<\/p>\n

Un conjunto de paquetes, llamados @expue\/webpack, @expue\/core, @expue\/vue3-renderer, @fixedwidthtable\/fixedwidthtable y @virtualsearchtable\/virtualsearchtable, albergaban un archivo JavaScript ofuscado que es capaz de recopilar secretos valiosos.<\/p>\n

Esto incluye configuraciones de Kubernetes, claves SSH y metadatos del sistema, como nombre de usuario, direcci\u00f3n IP y nombre de host.<\/p>\n

\"La<\/a><\/center><\/div>\n

La firma de ciberseguridad dijo que tambi\u00e9n descubri\u00f3 otra colecci\u00f3n de cuatro m\u00f3dulos, es decir, binarium-crm, care-service-client-0.1.6, hh-dep-monitoring y orbitplate, lo que resulta en la extracci\u00f3n no autorizada de c\u00f3digo fuente y archivos de configuraci\u00f3n. .<\/p>\n

“Los archivos y directorios objetivo pueden contener propiedad intelectual muy valiosa e informaci\u00f3n confidencial, como varias credenciales de aplicaciones y servicios”, dijeron los investigadores de seguridad Jin Lee y Jenna Wang. dicho<\/a>. “Luego archiva estos archivos y directorios y carga los archivos resultantes en un servidor FTP”.<\/p>\n

Tambi\u00e9n se ha descubierto que algunos de los paquetes observados aprovechan una Webhook de discordia<\/a> para filtrar datos confidenciales, mientras que algunos otros est\u00e1n dise\u00f1ados para descargar y ejecutar autom\u00e1ticamente un archivo ejecutable potencialmente malicioso desde una URL.<\/p>\n

En lo que es un giro novedoso, un paquete fraudulento llamado @cima\/prism-utils depend\u00eda de un script de instalaci\u00f3n para deshabilitar la validaci\u00f3n del certificado TLS<\/a> (NODE_TLS_REJECT_UNAUTHORIZED=0), lo que potencialmente hace que las conexiones sean vulnerables a ataques de adversario en el medio (AitM).<\/p>\n

\"La<\/a><\/center><\/div>\n

La compa\u00f1\u00eda de ciberseguridad dijo que clasific\u00f3 los m\u00f3dulos identificados en nueve grupos diferentes seg\u00fan las similitudes y funciones del c\u00f3digo, y la mayor\u00eda de ellos emplea scripts de instalaci\u00f3n que se ejecutan antes o despu\u00e9s de la instalaci\u00f3n para llevar a cabo la recopilaci\u00f3n de datos.<\/p>\n

“Los usuarios finales deben estar atentos a los paquetes que emplean scripts de instalaci\u00f3n sospechosos y tener cuidado”, dijeron los investigadores.<\/p>\n

<\/p>\n

\u00bfEncontr\u00f3 interesante este art\u00edculo? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n