Un reciente descubrimiento ha revelado la existencia de casi 800 paquetes npm maliciosos que han sido publicados en el registro de npm. Estos paquetes forman parte de una campaña diseñada para entregar malware de plataforma cruzada que puede infectar sistemas Windows, Mac y Linux. Los paquetes maliciosos utilizan nombres generados al azar que imitan los de paquetes legítimos, pero en realidad entregan una carga útil poderosa que incluye un software de acceso remoto (RAT) y un robo de información.

La naturaleza de estos paquetes sugiere un esfuerzo coordinado para comprometer la seguridad de los proyectos que dependen de npm. Los desarrolladores deben estar alerta y tomar medidas para verificar la autenticidad de los paquetes que utilizan en sus proyectos.

¿Estás cubierto en DefensOps? Nuestra plataforma ofrece cobertura genérica a través de nuestro motor de correlación, disponible en el plan Essential. Aunque no hay técnicas MITRE específicas asociadas con esta amenaza, nuestra solución puede ayudar a detectar patrones anómalos que podrían indicar la presencia de malware. Visita nuestra página de precios o solicita una demo para aprender más sobre cómo proteger tus activos contra amenazas emergentes.