Etiqueta
Amazon Threat Intelligence ha identificado a un grupo norcoreano detrás de múltiples ataques a librerías NPM de gran popularidad, como axios y debug. La IA generativa permite a los atacantes crear malware polimórfico, documentación convincente y explotar la confianza de los desarrolladores, lo que supone una nueva era en la seguridad del software.
Una investigación revela que los principales modelos de IA generan nombres de paquetes de software que no existen, abriendo la puerta a ataques de slopsquatting. 53 de esos nombres aún pueden ser registrados por atacantes.
Un ataque coordinado comprometió múltiples paquetes npm de AsyncAPI, permitiendo a los atacantes inyectar código malicioso en la cadena de suministro de software. El incidente subraya la fragilidad de las dependencias de código abierto y la necesidad de medidas de seguridad más estrictas.
Roman Imankulov, desarrollador Python, estuvo a punto de instalar un repositorio malicioso camuflado como prueba de concepto para una oferta laboral. Su intuición lo llevó a usar un agente de IA (Codex) para analizar el código, el cual detectó un backdoor oculto en un archivo de test. El incidente revela cómo los atacantes explotan la confianza en npm install y la importancia de la revisión automatizada.