Amazon ha relacionado múltiples ataques de alto perfil a la cadena de suministro de software de código abierto que afectan al ecosistema Node Package Manager (npm) con hackers norcoreanos. El gigante de la computación en la nube atribuyó los compromisos de las bibliotecas typo-crypto, debug, chalk y axios al actor de amenazas Sapphire Sleet, también conocido como BlueNoroff y Stardust Chollima.
La actividad inicial comenzó con la trojanización del paquete typo-crypto en marzo de 2025, que Amazon considera un campo de pruebas. Luego escaló en septiembre del mismo año con el compromiso de los paquetes ampliamente utilizados debug y chalk, afectando aproximadamente al 10% de los entornos en la nube en dos horas. En marzo de 2026, los hackers atacaron axios, uno de los paquetes más populares de npm, con más de 100 millones de descargas semanales.
Cabe señalar que el incidente de axios ya había sido atribuido públicamente a actores vinculados a Corea del Norte, pero Amazon lo conectó con los compromisos anteriores de paquetes. Amazon afirma que el atacante obtuvo acceso mediante ingeniería social a los mantenedores de los paquetes y luego publicó actualizaciones maliciosas que se distribuyeron automáticamente a usuarios desprevenidos.
La atribución a Sapphire Sleet tiene un nivel de confianza medio y se basa en las tácticas, técnicas y procedimientos (TTPs) compartidos observados en la campaña, la infraestructura de comando y control (C2) y varias similitudes operativas. Además, los investigadores creen que el atacante tenía una motivación financiera, apuntando a paquetes populares para obtener acceso indirecto a un gran grupo de posibles víctimas posteriores de una sola vez.
Tendencias emergentes en ataques a la cadena de suministro
- Los atacantes dividen la funcionalidad maliciosa entre múltiples paquetes aparentemente benignos, dificultando la detección.
- Los actores de amenazas pasan meses ganándose la confianza manteniendo proyectos legítimos o convirtiéndose en contribuyentes antes de introducir código malicioso.
- El comportamiento malicioso se desacopla cada vez más del contenido del paquete, basándose en scripts externos, archivos de configuración o servidores que pueden ser armados posteriormente.
- El malware utiliza cifrado más fuerte y payloads de múltiples etapas, con claves obtenidas en tiempo de ejecución o de forma remota que dificultan el análisis estático.
- Los payloads se vuelven conscientes del entorno, retrasando la ejecución a menos que detecten entornos de desarrollo o producción reales para evadir los sandboxes de análisis.
- Los atacantes explotan cada vez más el "slopsquatting" registrando nombres de paquetes alucinados por asistentes de codificación de IA, esperando que los desarrolladores o agentes de codificación autónomos los instalen.
Muchas de estas tácticas mejoradas y simplificadas por la IA, explica Amazon, ya que ayudan a los atacantes a generar código, documentación e identidades de mantenedores. Amazon destacó una respuesta multifacética a estos peligros, que incluye informar sus hallazgos e inteligencia a la comunidad, colaborar con OpenSSF y otros socios de la industria, e invertir 12,5 millones de dólares en la iniciativa Akrites, que ayuda a proteger el software de código abierto crítico contra ataques habilitados por IA.
Deja una respuesta