Alerta: descubren 14 paquetes npm infectados con backdoor Linux

Si sos desarrollador y usás npm para tus proyectos, tenés que estar atento a esta amenaza. Investigadores de seguridad acaban de descobrir 14 paquetes comprometidos en el repositorio npm que parecen ser herramientas legítimas, pero en realidad distribuyen un malware sofisticado llamado RedC2 4.0. Lo preocupante: el backdoor viene potenciado con inteligencia artificial.

¿Qué pasó?

Un grupo de ciberdelincuentes logró colarse en npm —el mayor repositorio de paquetes para JavaScript y Node.js— con paquetes disfrazados de utilidades para calendarios y contadores de racha. Cuando estos módulos se instalan y cargan, el malware busca un binario incluido, lo marca como ejecutable y lo lanza como proceso oculto en segundo plano. El resultado: tu servidor queda comprometido sin que te des cuenta.

El malware en cuestión, RedC2 4.0, es una evolución preocupante. Este backdoor Linux permite a los atacantes tomar control remoto completo de la máquina infectada y, gracias a su componente de IA, puede adaptarse y evadir defensas de seguridad de manera más inteligente que las generaciones anteriores. Según Trend Micro, los atacantes pueden ejecutar comandos arbitrarios, robar datos y causar estragos en tu infraestructura.

Lo más insidioso es que estos paquetes pasaron desapercibidos durante un tiempo, aprovechándose de que muchos desarrolladores instalan dependencias sin revisar minuciosamente su contenido o provenance.

¿Por qué importa en Argentina y América Latina?

En la región tenemos un ecosistema tech en crecimiento: startups, agencias digitales, empresas fintech y desarrolladores independientes que dependen fuertemente de npm para sus proyectos. Una infección así puede comprometer desde datos bancarios en una fintech porteña hasta información sensible de clientes en una agencia de Buenos Aires o Montevideo.

Además, muchas pymes y desarrolladores freelancers en LATAM no tienen equipos de seguridad dedicados, lo que los hace más vulnerables a este tipo de ataques supply chain. Una cadena de suministro comprometida afecta no solo a quien instala el paquete, sino potencialmente a todos los usuarios finales de esa aplicación.

¿Qué se recomienda?

• Auditá tus dependencias: Ejecutá npm audit en todos tus proyectos inmediatamente. Identificá si instalaste alguno de estos paquetes maliciosos.
• Revisa los nombres con cuidado: Los atacantes juegan con nombres similares a los legítimos. Antes de instalar, verificá que el paquete oficial tenga suficientes descargas, mantenimiento activo y reseñas confiables.
• Usa herramientas de seguridad: Considerá soluciones como Snyk, npm's built-in security tools, o OWASP Dependency-Check para monitoreo continuo.
• Implementá versionado y lockfiles: Usá package-lock.json o yarn.lock para asegurar que las dependencias no cambien inesperadamente.
• Suscribite a alertas: Mantente actualizado sobre vulnerabilidades en npm seguindo avisos de seguridad oficiales y comunidades como la de OWASP Latam.
• Si creés estar comprometido: Si detectás esta amenaza, rotá inmediatamente todas las credenciales, contraseñas y tokens que estén en esos servidores. Considera hacer un análisis forense completo.

Fuente: The Hacker News