Ataque de cadena de suministro afecta el paquete axios

Un ataque de cadena de suministro ha comprometido la versión 1.14.1 de axios, que incorpora silenciosamente [email protected] como dependencia. Este paquete es un dropper de RAT (Troyano de Acceso Remoto) ofuscado. NPM ha retirado la versión maliciosa, pero los desarrolladores que la instalaron durante el período de vulnerabilidad pueden estar infectados.

Flujos de trabajo de desarrollo asistido por IA en riesgo

El ataque apunta específicamente a desarrolladores que utilizan asistentes de codificación con IA como Claude. La fuente señala que con la codificación mediante IA, los desarrolladores a menudo permiten que la IA maneje la instalación de paquetes sin verificar las diferencias en package.json o auditar qué dependencias se están incorporando. Los atacantes están explotando esta confianza en flujos de trabajo automatizados donde los desarrolladores crean proyectos y ejecutan instalaciones sin verificación manual.

Pasos inmediatos de detección y remediación

Ejecuta estos comandos para verificar infección:

# Verifica tu archivo de bloqueo
grep -r "plain-crypto-js" package-lock.json
grep -r "[email protected]" package-lock.json

Busca artefactos de persistencia
ls -la /library/caches/com.apple.act.mond  # macOS
ls /tmp/ld*  # Linux

Si encuentras el paquete malicioso:

• Regresa inmediatamente a [email protected]
• Rota todas las claves y credenciales (credenciales de AWS, claves API, etc.)
• Audita todos los archivos de bloqueo en tus proyectos

Medidas preventivas

La fuente recomienda fijar versiones y auditar manualmente qué dependencias están incorporando los asistentes de IA. Los desarrolladores deberían reducir la velocidad en instalaciones automatizadas y realmente leer qué paquetes se están agregando a sus proyectos.