Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha logrado detectar la presencia de código malicioso en varios paquetes en PyPI (Python Package Index), ayudando a la identificación y eliminación de estos.

Desde hace años, PyPI se ha convertido en una herramienta esencial para la comunidad de Python, permitiendo a los desarrolladores descubrir y usar fácilmente paquetes de terceros, fomentando la colaboración y el intercambio entre programadores de todo el mundo albergando miles de paquetes de código abierto. Por desgracia, dada su naturaleza colaborativa en la que cualquiera puede subir un nuevo paquete, los ciberdelincuentes han comenzado a explotar esta plataforma para el compartido de malware.

Los paquetes maliciosos detectados muestran cómo el phishing se ha convertido en una de las herramientas más utilizadas por los atacantes. Ocultos entre las diferentes versiones de los paquetes legítimos, contienen código malicioso que se descarga y ejecuta como parte de su proceso de instalación del programa original al que emulan.

Uno de los ataques detectados fue ‘aiotoolsbox’, que, si bien puede parecer un paquete benigno a primera vista, resultó ser una réplica exacta (aunque adulterada) del legítimo ‘aiotools’. Es importante tener en cuenta que mientras que la tipología (el uso de nombres que se asemejan a los originales para engañar a los usuarios) es una metodología de ataque bastante común, la copia idéntica del código de estos es una práctica menos común que parece estar en creciente auge. Un pequeño esfuerzo extra que presenta el cambio a unas campañas de phishing más sofisticadas y difíciles de detectar.

El paquete benigno aiotools junto a la maliciosa aiotoolsbox

Buscando en los metadatos de los paquetes, los investigadores de Check Point Software han detectado que comparten el mismo autor, aprovechándose del hecho de que son de texto libre. De esta manera el atacante podría imitar fácilmente el campo de autor.

Aunque mirando en más detalle, todavía se puede identificar un mantenedor diferente. Según los detalles de aiotoolsbox, son contribuyentes de PyPI desde 2019. Aunque dado el hecho de que los únicos dos paquetes que tienen fueron publicados recientemente, es justo suponer que se trata de una cuenta vulnerada recientemente. Analizando el código de configuración de aiotoolsbox, se detecta un fragmento extraño que, como parte del proceso de instalación, descarga, extrae y ejecuta un zip, para luego eliminar su contenido y rastro.

El primer punto interesante de esta acción es el hecho de que el zip se está descargando de un servidor llamado ‘files.pythonhosted.org’, que aparentemente legítimo, se trata de una segunda capa de phishing que intenta ocultarse como el sitio oficial de alojamiento de paquetes PyPI. Por otra parte, además de la setup.py mencionada, el resto de los archivos presentes son iguales a los pertenecientes al original de aiotools, haciendo que el usuario obtenga todas las funcionalidades básicas que estaba buscando, ocultando así que ha instalado un paquete malicioso.

“Con el aumento de la frecuencia de los ataques a la cadena de suministro, es esencial verificar el software que se utiliza, y especialmente aquellos desarrollados por terceros” explica Eusebio Nieva, director técnico en Check Point Software para España y Portugal. “Para combatir y prevenir estos ataques que pueden conducir a riesgos en la cadena de suministro, continuamos utilizando CloudGuard Spectral para monitorizar periódicamente estos repositorios. Nuestra misión es construir un proceso de desarrollo seguro”.

Bitcoin mantiene hoy la tendencia negativa de los últimos días y cae por octava jornada consecutiva, esta vez un 3 %, para ubicarse en los US$ 20.500, un nuevo mínimo desde diciembre del año pasado.

La mayor caída de esta moneda virtual se registró el lunes último, al derrumbarse 15 %, después de conocerse que la plataforma de negociación y préstamo de criptomonedas Celsius Network suspendía todas las retiradas, intercambios y transferencias entre cuentas a raíz de las “condiciones extremas” del mercado.

Desde noviembre de 2021, cuando alcanzó un pico de US$ 67.617, Bitcoin perdió más de un tercio de su valor, con un retroceso del 65 %.

Uno de los motivos de la caída de la divisa digital más negociada del mundo también está vinculado con la creciente tasa de inflación en los Estados Unidos y la decisión de la Reserva Federal de ese país de subir dos veces la tasa de interés en lo que va del año para contenerla.

Este martes, la FED anunciará un nuevo ajuste en las tasas, que sería de 75 puntos básicos. Analistas explican que cuando suben las tasas, disminuye la demanda de activos de riesgo especulativos como las criptomonedas.

En la última semana, el Bitcoin perdió el 28 % de su valor y se estima que la racha negativa continuará.

La misma situación sufre Ethereum, la segunda moneda virtual de mayor capitalización en el mercado: cae 10 % y se ubica en los u$s 1000; en lo que va del año, su valor se desploma un 70 %.

El retroceso en los valores de las criptomonedas dio origen a una etapa denominada “criptoinvierno”: los precios caen fuerte y sorpresivamente y no se pronostica ninguna mejoría para la segunda mitad del año.

Ahora, la capitalización total de este mercado cae por debajo de los u$s 900.000 millones. El derrumbe del mercado de criptomonedas provoca que algunas de las empresas más importantes del anuncien recortes y despidos de personal. (Fuente: NA)

El empresario y multimillonario Elon Musk impulsó el precio de Dogecoin, tras informar en redes sociales que pronto se podrá comprar mercancía del startup de esta compañía para exploración espacial pagando con ese croptoactivo.

Musk, CEO de SpaceX y Tesla, es un firme partidario del ecosistema DOGE desde 2019 y desde entonces reveló públicamente su interés en aceptar pagos con memecoin en todas sus empresas multimillonarias.

“La mercancía de Tesla se puede comprar con Doge, pronto la mercancía de SpaceX también”Elon Musk

El precio de este activo digital saltó 10%, al pasar de 0.078 centavos, a 0.086 centavos, después del anuncio. Pero el impulso duró poco, ahora solo refleja ganancias de 1% y se ubica en 0.080 centavos.

Este anuncio se da en un duro momento para el sector, debido a los temores que existen sobre una posible desaceleración de la economía y la alta inflación provocaron alta aversión al riesgo.

Esto derivó en fuertes ventas en el mundo cripto, al tiempo que la confianza en el sector también se vio golpeada cuando TerraUSD perdió la paridad al dólar, y su cripto hermana Luna -que funcionaba como respaldo a través de algoritmos- se fue a 0.

Sin embargo, esta semana el mercado de valores mostró una significativa recuperación, pero el sector de las criptomonedas todavía no refleja ese mismo comportamiento.

“El Bitcoin se alejó de su concepto de activo refugio, y se acerca más a ser catalogado como riesgoso”, señalaron los analistas de Investing.

Por ahora, Dogecoin se mantiene en el puesto número 10 de las criptomonedas, con una capitalización de 10,720 millones de dólares.

En diciembre, el anuncio de Musk de que la mercancía de Tesla se podía comprar con Dogecoin ayudó a que los precios de DOGE aumentaran hasta 30 por ciento y llegó a cotizar en 0.185 centavos.

Fuente: NA