Ocho paquetes maliciosos de npm descargados 40,767 veces entregan Overlord RAT y Stealer

Lectura rápida

Investigadores en ciberseguridad han revelado detalles de una campaña de malware de cadena de suministro de npm que ha estado en curso durante mucho tiempo y que distribuye ladrones de información y troyanos de acceso remoto (RAT) a hosts comprometidos. La campaña ha sido apodada MALFEX por CloudSEK y Checkmarx. Se evalúa que la actividad es obra de un único actor de amenazas que parece haber publicado 12 paquetes.

Tramo Uno resume esta señal para que entiendas qué ocurrió antes de decidir si quieres revisar la cobertura completa en la fuente original.