Una nueva campaña de phishing dirigida específicamente a desarrolladores está utilizando paquetes NPM maliciosos para comprometer proyectos y robar información sensible. Los atacantes crearon bibliotecas falsas que imitan paquetes legítimos y populares, con nombres muy similares para engañar a quienes los instalan sin revisar su procedencia.
Una vez incorporado en un proyecto, el paquete malicioso ejecuta scripts ocultos que permiten capturar tokens de acceso, credenciales, configuraciones internas e incluso claves API vinculadas a servicios en la nube. En algunos casos, el malware también intenta modificar pipelines de CI/CD o enviar información recopilada a servidores remotos controlados por los atacantes.
La campaña ha llamado la atención de expertos debido a su enfoque directo en desarrolladores y equipos técnicos, un vector cada vez más utilizado para comprometer compañías desde su cadena de suministro. Plataformas de seguridad han detectado un incremento en paquetes NPM con comportamiento sospechoso, muchos de ellos descargados cientos o miles de veces antes de ser eliminados.
Organizaciones de ciberseguridad recomiendan verificar la autenticidad de los paquetes, activar controles de integridad, implementar escáneres de dependencias y reforzar la higiene digital dentro de los equipos de desarrollo para evitar que ataques como este comprometan proyectos críticos.
