Ataque a axios: la librería javascript más usada se ve comprometida
La comunidad de desarrolladores JavaScript se enfrenta a una amenaza. Axios, una librería de peticiones HTTP utilizada por más de 80 millones de desarrolladores semanalmente, ha sido objeto de un ataque que podría comprometer sistemas en Windows, macOS y Linux.
Malware oculto en versiones de axios
Investigadores de seguridad han
descubierto que versiones recientes de Axios, específicamente [email protected] y [email protected], fueron manipuladas. Los atacantes accedieron a las credenciales de uno de los mantenedores del proyecto para insertar una dependencia maliciosa. No se alteró el código principal, sino que se añadió un paquete oculto que, al instalarse, ejecuta un script como un dropper de troyano de acceso remoto (RAT).El malware se conecta
a un servidor de Command and Control (C2) tras la instalación. Para dificultar la detección, utiliza técnicas de ofuscación avanzadas, incluyendo un cifrado XOR que protege comandos y rutas críticas. Esto hace que el análisis forense sea extremadamente complejo, incluso para expertos.La cifra habla por sí sola: la magnitud del uso de Axios significa que el número de sistemas potencialmente comprometidos es enorme. La vulnerabilidad reside en la dependencia de terceros, un riesgo cada vez mayor en el desarrollo moderno. La cadena de suministro de software se ha convertido en un campo de batalla.
La recomendación es clara: revertir a versiones anteriores de Axios, eliminar la dependencia maliciosa y reinstalar los paquetes. Rotar las credenciales comprometidas es una medida urgente. La rápida respuesta es esencial para mitigar los daños.
Este incidente no solo pone de manifiesto la vulnerabilidad de las dependencias de terceros, sino también la necesidad de una vigilancia constante y medidas de seguridad robustas. La confianza en las herramientas que utilizamos es un lujo que ya no podemos permitirnos.