Slow Fog<\/strong> ha alertado sobre lanzamientos maliciosos de Axios<\/strong> que incorporan el malware plain-crypto-js<\/em>, exponiendo a los desarrolladores de criptomonedas a RATs multiplataforma<\/strong> y al robo de credenciales a trav\u00e9s de npm<\/strong>. La firma de seguridad blockchain Slow Fog emiti\u00f3 un aviso de seguridad urgente tras la publicaci\u00f3n reciente de las versiones Axios cuenta con m\u00e1s de 80 millones de descargas semanales<\/strong> en npm, lo que significa que incluso un compromiso de corta duraci\u00f3n puede tener repercusiones en los backends de billeteras, bots de trading, intercambios e infraestructura DeFi construida sobre Node.js<\/strong>.<\/p>\n \u201cLos usuarios que instalaron recomendando una rotaci\u00f3n inmediata de credenciales y una investigaci\u00f3n exhaustiva del lado del host en busca de signos de compromiso.<\/p>\n El ataque se basa en un paquete de criptograf\u00eda falso, La firma de seguridad StepSecurity<\/strong> explic\u00f3 que <\/p>\n \u201cninguna de las versiones maliciosas contiene una sola l\u00ednea de c\u00f3digo malicioso dentro de Axios en s\u00ed\u201d<\/p><\/blockquote>\n y que en su lugar <\/p>\n \u201cambas inyectan una dependencia falsa, El equipo de investigaci\u00f3n de Socket<\/strong> se\u00f1al\u00f3 que el paquete malicioso Seg\u00fan StepSecurity, los lanzamientos maliciosos de Axios fueron impulsados utilizando credenciales de npm robadas pertenecientes al mantenedor principal \u201cjasonsaayman\u201d<\/strong>, lo que permiti\u00f3 a los atacantes eludir el flujo de lanzamiento habitual basado en GitHub del proyecto. <\/p>\n \u201cEs un compromiso de cadena de suministro en vivo en escribi\u00f3 el ingeniero de seguridad Julian Harris<\/strong> en LinkedIn.<\/p>\n npm<\/strong> ha eliminado ahora las versiones maliciosas y revertido la resoluci\u00f3n de Axios a Este compromiso recuerda incidentes anteriores de npm que apuntaron directamente a usuarios de criptomonedas, incluida una campa\u00f1a de 2025 en la que 18 paquetes populares como \u201clos paquetes afectados ya han sido descargados m\u00e1s de 1 mil millones de veces.\u201d<\/p><\/blockquote>\n Los investigadores tambi\u00e9n han documentado malware de npm robando claves de billeteras de Ethereum<\/strong>, XRP<\/strong> y Solana<\/strong>, y SlowMist<\/strong> ha estimado que los hacks y fraudes en criptomonedas \u2014incluidos paquetes con puertas traseras y ataques a la cadena de suministro asistidos por IA\u2014 causaron m\u00e1s de $2.3 mil millones<\/strong> en p\u00e9rdidas solo en la primera mitad de 2025.<\/p>\n Por ahora, el consejo de Slow Fog es claro: degradar Axios a 1.14.0<\/strong>, auditar las dependencias en busca de cualquier rastro de En una historia anterior de crypto.news sobre ataques a la cadena de suministro de JavaScript, Guillemet de Ledger advirti\u00f3 que los paquetes de npm comprometidos con m\u00e1s de 2 mil millones de descargas semanales<\/strong> representaban un riesgo sist\u00e9mico para dApps y billeteras construidas sobre Node.js. Otra historia detall\u00f3 c\u00f3mo el Grupo Lazarus<\/strong> de Corea del Norte plant\u00f3 paquetes maliciosos de npm para comprometer entornos de desarrolladores y apuntar a usuarios de billeteras Solana<\/strong> y Exodus<\/strong>. Una tercera historia de crypto.news sobre malware de pr\u00f3xima generaci\u00f3n mostr\u00f3 c\u00f3mo los ataques de cadena de suministro con puertas traseras a trav\u00e9s de npm y herramientas de IA de bajo costo ayudaron a los criminales a controlar de forma remota m\u00e1s de 4,200 m\u00e1quinas<\/strong> de desarrolladores y contribuyeron a miles de millones de d\u00f3lares en p\u00e9rdidas de criptomonedas.<\/p>\n","protected":false},"excerpt":{"rendered":" Alerta de Seguridad sobre Axios y Malware Slow Fog ha alertado sobre lanzamientos maliciosos de Axios que incorporan el malware plain-crypto-js, exponiendo a los desarrolladores de criptomonedas a RATs multiplataforma y al robo de credenciales a trav\u00e9s de npm. La firma de seguridad blockchain Slow Fog emiti\u00f3 un aviso de seguridad urgente tras la publicaci\u00f3n reciente de las versiones axios@1.14.1 y axios@0.3.4, que inclu\u00edan una dependencia maliciosa, plain-crypto-js, convirtiendo a uno de los clientes HTTP m\u00e1s utilizados de JavaScript en un arma de cadena de suministro contra los desarrolladores de criptomonedas. Axios cuenta con m\u00e1s de 80 millones de descargas<\/p>\n","protected":false},"author":3,"featured_media":14295,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8421,13,200,65,71,1089,72,8,2732,115],"class_list":["post-14296","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-charles-guillemet","tag-ethereum","tag-exodus","tag-hack","tag-lazarus","tag-ledger","tag-north-korea","tag-ripple","tag-slowmist","tag-solana"],"yoast_description":"Slow Fog advierte a los desarrolladores sobre una campa\u00f1a de malware en Axios, exponiendo sistemas de criptomonedas a RATs y robo de credenciales a trav\u00e9s de paquetes de npm.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/14296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=14296"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/14296\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/14295"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=14296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=14296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=14296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}axios@1.14.1<\/code> y axios@0.3.4<\/code>, que inclu\u00edan una dependencia maliciosa, plain-crypto-js<\/code>, convirtiendo a uno de los clientes HTTP m\u00e1s utilizados de JavaScript en un arma de cadena de suministro contra los desarrolladores de criptomonedas.<\/p>\naxios@1.14.1<\/code> a trav\u00e9s de npm install -g<\/code> est\u00e1n potencialmente expuestos\u201d,<\/p><\/blockquote>\nDetalles del Ataque<\/h2>\n
plain-crypto-js<\/code>, que se agrega silenciosamente como una nueva dependencia y se utiliza \u00fanicamente para ejecutar un script postinstall<\/em> ofuscado que despliega un troyano de acceso remoto multiplataforma<\/strong> que apunta a sistemas Windows<\/strong>, macOS<\/strong> y Linux<\/strong>.<\/p>\nplain-crypto-js<\/code>, cuyo \u00fanico prop\u00f3sito es ejecutar un script postinstall que despliega un troyano de acceso remoto multiplataforma (RAT).\u201d<\/p><\/blockquote>\nplain-crypto-js<\/code> fue publicado solo minutos antes del lanzamiento comprometido de Axios, describi\u00e9ndolo como un \u201cataque coordinado a la cadena de suministro\u201d<\/strong> contra el ecosistema de JavaScript.<\/p>\nConsecuencias y Recomendaciones<\/h2>\n
axios@1.14.1<\/code>, que ahora depende de plain-crypto-js<\/code>\u2014un paquete publicado horas antes e identificado como malware ofuscado que ejecuta comandos de shell y borra rastros,\u201d<\/p><\/blockquote>\n1.14.0<\/code>, pero cualquier entorno que haya descargado 1.14.1<\/code> o 0.3.4<\/code> durante la ventana de ataque sigue en riesgo hasta que se roten los secretos y se reconstruyan los sistemas.<\/p>\nchalk<\/code> y debug<\/code> intercambiaron silenciosamente direcciones de billetera para robar fondos, lo que llev\u00f3 al CTO de Ledger<\/strong>, Charles Guillemet<\/strong>, a advertir que <\/p>\nplain-crypto-js<\/code> o openclaw<\/code>, y asumir que cualquier credencial tocada por esos entornos est\u00e1 comprometida.<\/p>\n