Un reciente descubrimiento por parte de investigadores de seguridad ha puesto de relieve una serie de paquetes maliciosos en npm que afectan a usuarios de herramientas de desarrollo de Alibaba. Estos paquetes entregan un troyano de acceso remoto (RAT) de plataforma cruzada, lo que sugiere una campaña de ataque a la cadena de suministro de software altamente sofisticada y dirigida a entornos de habla china. Uno de los paquetes identificados, llamado "lib-mtop", coincide en nombre con un paquete privado de Alibaba, lo que indica una posible intención de confundir a los desarrolladores y hacer que descarguen el paquete malicioso por error.

La naturaleza de este ataque subraya la importancia de la verificación y validación de los paquetes antes de su uso en proyectos de desarrollo.

¿Estás cubierto en DefensOps? Nuestra plataforma ofrece cobertura genérica a través de nuestro motor de correlación, incluso en el plan Essential, lo que te permite detectar y responder a amenazas como esta de manera efectiva. No esperes a ser el próximo objetivo; asegúrate de tener las herramientas adecuadas para proteger tu entorno. Visita nuestra página de precios y solicita una demo para conocer más sobre cómo podemos ayudarte.