Ataques a la cadena de suministro afectan a PyPI/npm/crates.io, con más de 34 paquetes maliciosos dirigidos a desarrolladores de criptomonedas e IA

Según la revelación de Slow Fog, la agencia de seguridad MistEye detectó un incidente de ataque a la cadena de suministro entre registros, donde los atacantes se dirigieron a desarrolladores en los campos de criptomonedas, DeFi, Solana, Sui/Move e IA mediante la publicación de paquetes maliciosos en npm, PyPI y crates.io. Esta actividad de ataque incluye más de 34 paquetes maliciosos y más de 384 versiones relacionadas. Los atacantes pueden robar carteras de criptomonedas, claves SSH, credenciales en la nube, tokens de GitHub/AWS, datos del navegador, variables de entorno e información confidencial de los desarrolladores.

Algunas de las cargas útiles maliciosas también intentaron lograr persistencia a través de .cursorrules, CLAUDE.md, hooks de Git, hooks de shell, cron, systemd y SSH. Se recomienda a los desarrolladores eliminar inmediatamente los paquetes afectados, aislar los sistemas comprometidos, conservar los registros, rotar las credenciales expuestas, reconstruir los entornos de CI y las máquinas de desarrollo a partir de imágenes limpias, y revisar los registros de actividad de GitHub, servicios en la nube, SSH y carteras.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.