Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha logrado detectar la presencia de código malicioso en varios paquetes en PyPI (Python Package Index), ayudando a la identificación y eliminación de estos.

Desde hace años, PyPI se ha convertido en una herramienta esencial para la comunidad de Python, permitiendo a los desarrolladores descubrir y usar fácilmente paquetes de terceros, fomentando la colaboración y el intercambio entre programadores de todo el mundo albergando miles de paquetes de código abierto. Por desgracia, dada su naturaleza colaborativa en la que cualquiera puede subir un nuevo paquete, los ciberdelincuentes han comenzado a explotar esta plataforma para el compartido de malware.

Los paquetes maliciosos detectados muestran cómo el phishing se ha convertido en una de las herramientas más utilizadas por los atacantes. Ocultos entre las diferentes versiones de los paquetes legítimos, contienen código malicioso que se descarga y ejecuta como parte de su proceso de instalación del programa original al que emulan.

Uno de los ataques detectados fue ‘aiotoolsbox’, que, si bien puede parecer un paquete benigno a primera vista, resultó ser una réplica exacta (aunque adulterada) del legítimo ‘aiotools’. Es importante tener en cuenta que mientras que la tipología (el uso de nombres que se asemejan a los originales para engañar a los usuarios) es una metodología de ataque bastante común, la copia idéntica del código de estos es una práctica menos común que parece estar en creciente auge. Un pequeño esfuerzo extra que presenta el cambio a unas campañas de phishing más sofisticadas y difíciles de detectar.

El paquete benigno aiotools junto a la maliciosa aiotoolsbox

Buscando en los metadatos de los paquetes, los investigadores de Check Point Software han detectado que comparten el mismo autor, aprovechándose del hecho de que son de texto libre. De esta manera el atacante podría imitar fácilmente el campo de autor.

Aunque mirando en más detalle, todavía se puede identificar un mantenedor diferente. Según los detalles de aiotoolsbox, son contribuyentes de PyPI desde 2019. Aunque dado el hecho de que los únicos dos paquetes que tienen fueron publicados recientemente, es justo suponer que se trata de una cuenta vulnerada recientemente. Analizando el código de configuración de aiotoolsbox, se detecta un fragmento extraño que, como parte del proceso de instalación, descarga, extrae y ejecuta un zip, para luego eliminar su contenido y rastro.

El primer punto interesante de esta acción es el hecho de que el zip se está descargando de un servidor llamado ‘files.pythonhosted.org’, que aparentemente legítimo, se trata de una segunda capa de phishing que intenta ocultarse como el sitio oficial de alojamiento de paquetes PyPI. Por otra parte, además de la setup.py mencionada, el resto de los archivos presentes son iguales a los pertenecientes al original de aiotools, haciendo que el usuario obtenga todas las funcionalidades básicas que estaba buscando, ocultando así que ha instalado un paquete malicioso.

“Con el aumento de la frecuencia de los ataques a la cadena de suministro, es esencial verificar el software que se utiliza, y especialmente aquellos desarrollados por terceros” explica Eusebio Nieva, director técnico en Check Point Software para España y Portugal. “Para combatir y prevenir estos ataques que pueden conducir a riesgos en la cadena de suministro, continuamos utilizando CloudGuard Spectral para monitorizar periódicamente estos repositorios. Nuestra misión es construir un proceso de desarrollo seguro”.

Bitcoin se ha consolidado como una de las criptomonedas más populares y aceptadas en todo el mundo. Desde su creación en 2008, ha ido ganando terreno y hoy en día es una opción de inversión atractiva para muchos. Es por eso que la noticia de que JP Morgan, uno de los bancos de inversión más grandes del mundo, haya creado un laboratorio de innovación centrado en blockchain, inteligencia artificial y criptomonedas, avala el progreso e incitante futuro de las criptomonedas.

“El hecho de que JP Morgan haya decidido dedicar recursos significativos a la investigación y el desarrollo de tecnologías relacionadas con las criptomonedas, muestra que la industria de las criptomonedas está ganando legitimidad y aceptación en el mundo financiero tradicional. El hecho de que el laboratorio esté centrado en blockchain, inteligencia artificial y criptomonedas, indica que JP Morgan está prestando atención no sólo al potencial de las criptomonedas como activo financiero, sino también a las tecnologías que las sustentan” explica Justina Di Bastiano, Directora Creativa de South American Miners (SAM), uno de los referentes locales en el mundo crypto.

El laboratorio de JP Morgan tendrá como objetivo desarrollar capacidades de pago en apoyo de Onyx, la plataforma de finanzas descentralizadas (DeFi) del banco, y proporcionará servicios de investigación y desarrollo (I+D) en estas áreas a empresas de pago en todo el mundo. Esto significa que las criptomonedas y la tecnología blockchain están siendo consideradas seriamente por los principales actores del mundo financiero tradicional.

Para los entusiastas de las criptomonedas, la creación de este laboratorio representa una gran oportunidad para acelerar el desarrollo de tecnologías que permitan la adopción masiva de las criptomonedas. La inversión y el apoyo de una institución financiera tan importante como JP Morgan pueden tener un efecto multiplicador en la innovación y la adopción de criptomonedas en todo el mundo.

“Es importante destacar que, aunque la noticia es positiva, también es necesario tener en cuenta que la descentralización es uno de los principios fundamentales de las criptomonedas, sobre todo Bitcoin. Por lo tanto, cualquier intento por parte de los bancos o de otras instituciones financieras de tomar control de las criptomonedas puede ser perjudicial para su futuro.

Si los bancos toman control mayoritario del mercado crypto, esto podría socavar la descentralización y la independencia que hace que las criptomonedas sean únicas. Las criptomonedas fueron diseñadas para ser un medio de intercambio y almacenamiento de valor independiente del control de los bancos y los gobiernos, lo que les da un valor único en el mundo financiero” expresa Di Bastiano.

Es importante recordar que Bitcoin y otras criptomonedas surgieron como una respuesta a la crisis financiera de 2008, cuando la confianza en el sistema bancario tradicional se vio gravemente comprometida. La idea detrás de las criptomonedas es permitir transacciones financieras directas, sin intermediarios y sin la necesidad de confiar en terceros para verificar y procesar las transacciones. Por ende, evita la manipulación por parte de las instituciones financieras.

Por lo tanto, aunque la noticia de que JP Morgan haya creado un laboratorio de innovación centrado en criptomonedas es alentadora, es importante que los entusiastas de las criptomonedas sigan siendo conscientes de la importancia de la descentralización. Es fundamental que se promueva el desarrollo de tecnologías que permitan a los usuarios tener control total sobre sus criptomonedas y eviten que las instituciones financieras tomen control de la moneda, lo que podría perjudicar su futuro y su capacidad para operar de forma independiente.

Bitcoin mantiene hoy la tendencia negativa de los últimos días y cae por octava jornada consecutiva, esta vez un 3 %, para ubicarse en los US$ 20.500, un nuevo mínimo desde diciembre del año pasado.

La mayor caída de esta moneda virtual se registró el lunes último, al derrumbarse 15 %, después de conocerse que la plataforma de negociación y préstamo de criptomonedas Celsius Network suspendía todas las retiradas, intercambios y transferencias entre cuentas a raíz de las “condiciones extremas” del mercado.

Desde noviembre de 2021, cuando alcanzó un pico de US$ 67.617, Bitcoin perdió más de un tercio de su valor, con un retroceso del 65 %.

Uno de los motivos de la caída de la divisa digital más negociada del mundo también está vinculado con la creciente tasa de inflación en los Estados Unidos y la decisión de la Reserva Federal de ese país de subir dos veces la tasa de interés en lo que va del año para contenerla.

Este martes, la FED anunciará un nuevo ajuste en las tasas, que sería de 75 puntos básicos. Analistas explican que cuando suben las tasas, disminuye la demanda de activos de riesgo especulativos como las criptomonedas.

En la última semana, el Bitcoin perdió el 28 % de su valor y se estima que la racha negativa continuará.

La misma situación sufre Ethereum, la segunda moneda virtual de mayor capitalización en el mercado: cae 10 % y se ubica en los u$s 1000; en lo que va del año, su valor se desploma un 70 %.

El retroceso en los valores de las criptomonedas dio origen a una etapa denominada “criptoinvierno”: los precios caen fuerte y sorpresivamente y no se pronostica ninguna mejoría para la segunda mitad del año.

Ahora, la capitalización total de este mercado cae por debajo de los u$s 900.000 millones. El derrumbe del mercado de criptomonedas provoca que algunas de las empresas más importantes del anuncien recortes y despidos de personal. (Fuente: NA)