Amazon relaciona el hackeo de npm con Corea del Norte y delitos financieros
Recientemente, Amazon ha vinculado el hackeo de los paquetes npm debug y chalk con un grupo de cibercriminales de Corea del Norte. Este ataque, que ocurrió en septiembre de 2025, se mantuvo en la oscuridad durante diez meses, siendo inicialmente considerado como un robo de criptomonedas. La investigación revela que un mantenedor fue víctima de un ataque de phishing (un método para robar información a través de sitios web falsos) y se inyectó un script malicioso que afectó a al menos 18 paquetes populares, acumulando más de 2 mil millones de descargas semanales.
Cómo funciona el ataque
El ataque se inició al engañar a un mantenedor de confianza para que publicara una actualización maliciosa. Amazon ha identificado un patrón en este tipo de ataques, que incluye:
- Uso de ingeniería social para manipular a los mantenedores de paquetes.
- Publicación de actualizaciones que incluyen scripts maliciosos.
- Creación de paquetes que imitan a otros más conocidos para engañar a los usuarios.
A quién afecta
Este ataque afecta principalmente a desarrolladores y empresas que dependen de los paquetes npm, una plataforma utilizada por millones de programadores para compartir y gestionar código. La manipulación de los paquetes debug y chalk podría poner en riesgo la seguridad de sus aplicaciones y, por ende, la información de sus usuarios.
Qué significa esto para ti
Para los usuarios y empresas, este tipo de incidentes subraya la necesidad de ser más cautelosos al utilizar paquetes de software de terceros. Es vital comprobar la autenticidad de los paquetes y estar al tanto de las actualizaciones de seguridad. Amazon ha comenzado a escanear nuevos paquetes en busca de malware, pero los usuarios deben seguir siendo proactivos en la protección de sus sistemas.