Navegación

Los paquetes npm maliciosos eluden las defensas de los scripts de instalación en tiempo de ejecución.

fuente: https://www.bleepingcomputer.com/news/security/malicious-npm-packages-evade-install-script-defenses-at-runtime/

Una campaña de malware en curso que involucra el paquete 'indexed-btree' de npm demuestra cómo los ciberdelincuentes eluden las defensas de la cadena de suministro ocultando código malicioso en el comportamiento normal de ejecución del paquete, en lugar de en los scripts de instalación.

El paquete, detectado por investigadores de Checkmarx, intenta suplantar la biblioteca legítima 'sorted-btree' y ya ha acumulado 2 millones de descargas semanales.

La campaña también podría haber generado importantes ganancias para los atacantes, quienes, según Checkmarx, utilizan una billetera con 109 ETH. Sin embargo, el informe no indica que esos fondos provengan del robo de criptomonedas.

Últimas noticias

13 DE JULIO, 2026

Faker: genera datos falsos realistas (como nombres, direcciones y números de teléfono) para desarrollo y pruebas.

💥 Repositorio disponible en Github. Si quieres revisa su repositorio☝️.

Leer artículo
13 DE JULIO, 2026

Software de gestión de servidores de código abierto para SSH, VNC y RDP.

💥 Repositorio disponible en Github. Si quieres revisa su repositorio☝️.

Leer artículo
13 DE JULIO, 2026

El APT blindado Likho despliega un nuevo ladrón de BusySnake.

Investigadores de seguridad de Kaspersky Labs descubrieron una nueva campaña de phishing que propaga el malware BusySnake Stealer, hasta ahora desconocido. En c...

Leer artículo