{"id":139907,"date":"2022-09-02T23:11:37","date_gmt":"2022-09-02T23:11:37","guid":{"rendered":"https:\/\/magazineoffice.com\/los-actores-detras-del-ataque-a-la-cadena-de-suministro-de-pypi-han-estado-activos-desde-finales-de-2021\/"},"modified":"2022-09-02T23:11:38","modified_gmt":"2022-09-02T23:11:38","slug":"los-actores-detras-del-ataque-a-la-cadena-de-suministro-de-pypi-han-estado-activos-desde-finales-de-2021","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/los-actores-detras-del-ataque-a-la-cadena-de-suministro-de-pypi-han-estado-activos-desde-finales-de-2021\/","title":{"rendered":"Los actores detr\u00e1s del ataque a la cadena de suministro de PyPI han estado activos desde finales de 2021"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\"\/>  <\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 193:single\/related:10ae96811d6bee5cf2b199e463c89bbd --><!-- empty --><\/p>\n<p>El repositorio de software oficial para el lenguaje Python, <span class=\"css-901oao css-16my406 r-poiln3 r-bcqeeo r-qvutc0\">\u00cdndice de paquetes de Python (PyPI)<\/span>ha sido objeto de un complejo ataque a la cadena de suministro que parece haber envenenado con \u00e9xito al menos dos proyectos leg\u00edtimos con malware de robo de credenciales, dijeron investigadores el jueves.<\/p>\n<p>Funcionarios PyPI <a href=\"https:\/\/twitter.com\/pypi\/status\/1562442188285308929\" target=\"_blank\" rel=\"noopener\">dijo la semana pasada<\/a> que los colaboradores del proyecto estaban bajo un ataque de phishing que intentaba enga\u00f1arlos para que divulgaran las credenciales de inicio de sesi\u00f3n de su cuenta.  Cuando ten\u00edan \u00e9xito, los phishers usaban las credenciales comprometidas para publicar malware que se hac\u00eda pasar por la \u00faltima versi\u00f3n de proyectos leg\u00edtimos asociados con la cuenta.  PyPI elimin\u00f3 r\u00e1pidamente las actualizaciones comprometidas e inst\u00f3 a todos los contribuyentes a usar formas de autenticaci\u00f3n de dos factores resistentes al phishing para proteger mejor sus cuentas.<\/p>\n<div class=\"twitter-tweet\">\n<blockquote class=\"twitter-tweet\" data-lang=\"en\">\n<p lang=\"en\" dir=\"ltr\">Hoy recibimos informes de una campa\u00f1a de phishing dirigida a usuarios de PyPI.  Este es el primer ataque de phishing conocido contra PyPI. <\/p>\n<p>Estamos publicando los detalles aqu\u00ed para generar conciencia sobre lo que probablemente sea una amenaza continua.<\/p>\n<p>\u2014 \u00cdndice de paquetes de Python (@pypi) <a href=\"https:\/\/twitter.com\/pypi\/status\/1562442188285308929?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">24 de agosto de 2022<\/a><\/p><\/blockquote>\n<\/div>\n<p>El jueves, investigadores de las firmas de seguridad SentinelOne y Checkmarx dijeron que los ataques a la cadena de suministro eran parte de una campa\u00f1a m\u00e1s amplia de un grupo que ha estado activo desde al menos finales del a\u00f1o pasado para difundir malware de robo de credenciales que los investigadores denominan JuiceStealer.  Inicialmente, JuiceStealer se propag\u00f3 a trav\u00e9s de una t\u00e9cnica conocida como typosquatting, en la que los actores de amenazas sembraron PyPI con cientos de paquetes que se parec\u00edan mucho a los nombres de los bien establecidos, con la esperanza de que algunos usuarios los instalaran accidentalmente.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio publicitario <\/span>    <\/p>\n<\/aside>\n<p>JuiceStealer se descubri\u00f3 en VirusTotal en febrero cuando alguien, posiblemente el autor de la amenaza, envi\u00f3 una aplicaci\u00f3n de Python que instal\u00f3 el malware de forma subrepticia.  JuiceStealer se desarrolla utilizando el marco de programaci\u00f3n .Net.  Busca contrase\u00f1as almacenadas por Google Chrome.  Seg\u00fan la informaci\u00f3n obtenida del c\u00f3digo, los investigadores vincularon el malware con la actividad que comenz\u00f3 a fines de 2021 y ha evolucionado desde entonces.  Una posible conexi\u00f3n es Nowblox, un sitio web fraudulento que pretend\u00eda ofrecer Robux gratis, la moneda en l\u00ednea para el juego. <em>Roblox<\/em>.<\/p>\n<p>Con el tiempo, el actor de amenazas, al que los investigadores llaman JuiceLedger, comenz\u00f3 a usar aplicaciones fraudulentas con temas criptogr\u00e1ficos, como el bot Tesla Trading, que se entreg\u00f3 en archivos zip que acompa\u00f1aban a software leg\u00edtimo adicional.<\/p>\n<p>\u00abJuiceLedger parece haber evolucionado muy r\u00e1pidamente de infecciones oportunistas a peque\u00f1a escala hace solo unos meses a realizar un ataque a la cadena de suministro en un importante distribuidor de software\u00bb, escribieron los investigadores en una publicaci\u00f3n.  \u00abLa escalada en la complejidad del ataque a los contribuyentes de PyPI, que involucra una campa\u00f1a de phishing dirigida, cientos de paquetes con errores tipogr\u00e1ficos y tomas de control de cuentas de desarrolladores confiables, indica que el actor de amenazas tiene tiempo y recursos a su disposici\u00f3n\u00bb.<\/p>\n<p>PyPI ha comenzado a ofrecer a los contribuyentes claves gratuitas basadas en hardware para que las utilicen en la provisi\u00f3n de un segundo factor de autenticaci\u00f3n no phishing.  Todos los contribuyentes deben cambiar a esta forma m\u00e1s s\u00f3lida de 2FA de inmediato.  Las personas que descargan paquetes de PyPI, o cualquier otro repositorio de c\u00f3digo abierto, deben tener especial cuidado para asegurarse de que el software que descargan sea leg\u00edtimo.<\/p>\n<\/p><\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El repositorio de software oficial para el lenguaje Python, \u00cdndice de paquetes de Python (PyPI)ha sido objeto de un complejo ataque a la cadena de suministro que parece haber envenenado&hellip;<\/p>\n","protected":false},"author":1,"featured_media":139908,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[827,1328,1089,1956,194,425,76,1342,1292,1679,8,37140,1957],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/139907"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=139907"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/139907\/revisions"}],"predecessor-version":[{"id":139909,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/139907\/revisions\/139909"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/139908"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=139907"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=139907"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=139907"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}