Un equipo de investigación de seguridad ha descubierto ChainDrop, un gusano que se propaga a través de la cadena de suministro de npm, afectando potencialmente a miles de proyectos de software. Esta amenaza es particularmente peligrosa debido a su capacidad para autoreplicarse y extraer secretos de GitHub Actions, lo que podría permitir a los atacantes acceder a información confidencial y realizar acciones maliciosas.

ChainDrop también utiliza contratos inteligentes de Ethereum para el enrutamiento de comandos y control, lo que agrega una capa adicional de complejidad a la amenaza.

¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece detección para técnicas como el comando y control sobre HTTP/S, incluyendo Cobalt Strike beaconing, a través de la regla 111021 en nuestro plan Professional, que cubre la técnica MITRE T1071.001. Asegúrate de proteger tus activos con un plan de seguridad adecuado. Visita nuestra página de precios para obtener más información.