Seúl, 1 abr (EFE).- La multinacional tecnológica Google informó este miércoles de que un grupo vinculado a Corea del Norte vulneró el programa 'axios', que conecta aplicaciones y servicios web de uso común, advirtiendo de un robo potencial de "cientos de miles" de datos confidenciales.
El Grupo de Inteligencia de Amenazas de Google (GTIG) aseguró que está rastreando un ataque activo detectado el martes y dirigido a dos versiones NPM del paquete 'axios', que facilitan la comunicación entre aplicaciones y servidores y "suelen tener más de 100 millones y 83 millones de descargas semanales, respectivamente".
El equipo atribuyó la operación a UNC1069, un grupo de 'hackers' vinculado con Corea del Norte, señalando que este tipo de ataques aprovecha la confianza en componentes de código abierto para propagarse a gran escala a través de dependencias utilizadas por empresas y desarrolladores.
Aunque las versiones maliciosas fueron retiradas en pocas horas, el uso generalizado de 'axios', presente en cerca del 80 % de entornos de servicios de nube, permitió una rápida exposición, dijo la firma de seguridad Wiz en su página oficial.
"Cientos de miles de secretos robados podrían estar circulando como resultado de estos recientes ataques", dijeron los investigadores de Google, advirtiendo que esto podría propiciar nuevos ataques a la cadena de suministro de software, ataques de 'ransomware', y robo de criptomonedas a corto plazo.
El incidente se enmarca en una campaña más amplia de actores norcoreanos, como Lazarus Group, centrados en extorsión, robo de datos y financiero, especialmente en sectores como criptomonedas. EFE
Últimas Noticias
Rusia ataca las regiones de Ucrania occidental de Jmelnitski y Lutsk
Al menos siete muertos y 24 heridos en una nueva oleada de ataques contra Beirut
El más reciente bombardeo israelí, atribuido al Ejército según fuentes oficiales, intensifica la crisis regional tras la muerte de Alí Jamenei. Autoridades confirman varias víctimas y temen un aumento del número de desplazados en Líbano
Taiwán aprueba el plan de TSMC para implantar su proceso de fabricación avanzado en Japón
Irán confirma contactos con Witkoff pero subraya que su nivel de confianza en EEUU "es nulo"
El jefe diplomático persa asegura que los intercambios recientes con Washington no representan ninguna apertura, insiste en la absoluta desconfianza de su gobierno y niega progreso tras las propuestas recibidas por medio de enviados estadounidenses y aliados regionales
Entra en vigor la custodia compartida tras el divorcio por primera vez en Japón