lanzatuwebya
Alfa
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
Axios, el cliente HTTP más usado en JS, sufrió un ataque supply chain vía npm. Comprometieron una cuenta de maintainer y subieron axios@1.14.1 y axios@0.30.4 con plain-crypto-js@4.2.1 malicioso.
Como fue la Mecánica técnica
Postinstall hook descarga droppers OS-specific: /tmp/ld.py (Linux), ejecutables nativos (Win/macOS). Conecta a C2 sfrclak.com:8000 para exfiltración y comandos. Activo 2-3 hs, 300M+ descargas semanales expuestas.
Acciones inmediatas
Pin a axios@1.14.0 o 0.30.3
grep -r plain-crypto-js package-lock.json
Auditá logs/IOCs: sfrclak.com, paths temporales
No es TeamPCP (.pth PyPI); TTPs apuntan UNC1069 sin confirmar. Revisen dependencias
Saludos!
Como fue la Mecánica técnica
Postinstall hook descarga droppers OS-specific: /tmp/ld.py (Linux), ejecutables nativos (Win/macOS). Conecta a C2 sfrclak.com:8000 para exfiltración y comandos. Activo 2-3 hs, 300M+ descargas semanales expuestas.
Acciones inmediatas
Pin a axios@1.14.0 o 0.30.3
grep -r plain-crypto-js package-lock.json
Auditá logs/IOCs: sfrclak.com, paths temporales
No es TeamPCP (.pth PyPI); TTPs apuntan UNC1069 sin confirmar. Revisen dependencias
Saludos!
