Ataque masivo a la cadena de suministro de npm: 2000 millones de descargas semanales comprometidas

El 8 de septiembre, investigadores de seguridad descubrieron un ataque masivo a la cadena de suministro que afectó a 18 paquetes npm populares, acumulando más de 2000 millones de descargas semanales. El malware intercepta silenciosamente la actividad criptográfica y Web3 en los navegadores, manipulando las interacciones de la billetera y redirigiendo los fondos a cuentas controladas por los atacantes. El atacante comprometió la cuenta del mantenedor mediante correos electrónicos de phishing, actualizando los paquetes de forma silenciosa. Si bien algunos paquetes afectados se han limpiado, se recomienda precaución; utilice prácticas seguras de gestión de paquetes npm.