fuente: https://securityonline.info/phantomraven-information-stealer/
Ejecutivo
CrowdStrike ha identificado una amenaza en la cadena de suministro denominada PhantomRaven, un programa de robo de información. Un supuesto cazador de recompensas por errores desplegó este malware JavaScript a través del registro npm para robar secretos corporativos. Posteriormente, el atacante utilizó estos sistemas comprometidos para reclamar recompensas económicas de programas de divulgación.
Tácticas de distribución y typosquatting
Investigadores de seguridad descubrieron que el atacante distribuye PhantomRaven, generado por LLM, mediante paquetes npm typosquatting. Estos paquetes contienen código mínimo y no malicioso. Normalmente, incluyen un simple script de "¡Hola, mundo!".
Sin embargo, los paquetes también especifican una dependencia remota mediante una URL HTTP. Este método elude las referencias estándar de paquetes npm. CrowdStrike declaró: "Durante la instalación, npm obtiene esta dependencia remota de la infraestructura controlada por el atacante; el paquete resultante es la carga útil de PhantomRaven".
Elon Musk ha anunciado que X será de código abierto «sin excepciones», publicando todo el código tras una revisión de seguridad para garantizar una transparenci...
Leer artículo →La versión 26.02 de 7-Zip se lanzó para corregir una vulnerabilidad de ejecución remota de código que permitía a los atacantes ejecutar código malicioso convenc...
Leer artículo →Se ha detectado un cambio estructural significativo en el panorama de las botnets. Investigadores de seguridad de XLab han descubierto NadMesh, una botnet basad...
Leer artículo →