Hackers norcoreanos lanzan 108 paquetes maliciosos en nueva campaña
Si sos desarrollador o trabajás en tecnología, prestá atención: hackers respaldados por Corea del Norte están usando una táctica cada vez más sofisticada para infiltrarse en sistemas de todo el mundo. Y sí, esto también te afecta a vos en Argentina y América Latina. La campaña se llama PolinRider, y es lo suficientemente seria como para que la tengas en tu radar.
¿Qué pasó?
Investigadores de seguridad descubrieron que actores amenaza vinculados a la campaña "Contagious Interview" publicaron nada menos que 108 paquetes maliciosos y extensiones de navegador en plataformas clave del ecosistema de desarrollo. Estamos hablando de npm (el repositorio de JavaScript más importante del mundo), Packagist (para PHP), Go, y extensiones maliciosas en Google Chrome.
Lo preocupante es que esta no es una campaña aislada. Según los análisis, PolinRider sigue activa y los atacantes continúan comprometiendo cuentas de mantenedores de proyectos populares. Esto significa que el riesgo está lejos de terminar. Cada día pueden aparecer nuevos paquetes infectados camuflados como código legítimo.
La táctica es inteligente: en lugar de atacar directamente a las empresas, los hackers comprometen las cuentas de desarrolladores y publican código malicioso en repositorios de confianza. Cualquiera que descargue esos paquetes sin revisar el código (y seamos honestos, pocos lo hacen en profundidad) termina con malware en su infraestructura.
¿Por qué importa en Argentina y América Latina?
Acá en la región estamos en pleno crecimiento como hub tecnológico. Tenemos startups, empresas de software, desarrolladores independientes y equipos que trabajan con las mismas herramientas que usa el resto del mundo. npm y Packagist no son plataformas lejanas: son repositorios que usamos a diario.
Si un desarrollador argentino o de cualquier país de la región descarga uno de estos 108 paquetes infectados para un proyecto crítico, puede estar introduciendo backdoors, stealers de credenciales o malware directamente en servidores de producción. Y considerando que muchas empresas latinoamericanas tienen presupuestos limitados para seguridad, el impacto podría ser devastador.
Además, Corea del Norte ha mostrado interés histórico en financiar operaciones cibernéticas mediante el robo de criptomonedas y datos valiosos. Si tu empresa maneja datos sensibles o activos digitales, sos un objetivo potencial.
¿Qué se recomienda?
Para desarrolladores: Revisá las dependencias de tus proyectos con herramientas como npm audit o Snyk. No actualices paquetes a ciegas. Si usás extensiones de Chrome, descargalas solo de fuentes verificadas. Mantené tus herramientas y librerías actualizadas, pero siempre validando los cambios.
Para empresas y equipos: Implementá un sistema de escaneo de dependencias en tu pipeline de CI/CD. Considerá usar soluciones de Software Composition Analysis (SCA) que detecten paquetes maliciosos conocidos. Limitá los permisos en las cuentas de desarrolladores y exigí autenticación de dos factores (2FA) en todos los repositorios que usés.
A nivel organizacional: Capacitá a tu equipo en prácticas seguras de desarrollo. El phishing sigue siendo la puerta de entrada número uno para comprometer cuentas. Si los mantenedores no caen en trampas de ingeniería social, este tipo de ataques no funcionan.
En resumen: PolinRider es un recordatorio incómodo de que la cadena de suministro de software es tan fuerte como su eslabón más débil. Y nosotros, en América Latina, estamos cada vez más conectados a esa cadena global.
Fuente: The Hacker News
