Hackers norcoreanos atacan a través de npm: Amazon revela la cadena de intrusiones
La inteligencia artificial generativa ya está cambiando el panorama del malware: ahora los atacantes experimentan en masa con la incorporación de funciones maliciosas a componentes populares de la cadena de suministro. Amazon ha dado la voz de alarma: una serie de ataques importantes contra paquetes npm apunta a un mismo grupo norcoreano.
Amazon Threat Intelligence, que analiza ciberamenazas, ha descubierto que detrás de las intrusiones en las conocidas bibliotecas JavaScript axios, debug, chalk y typo-crypto está un grupo muy conocido. En el mundo de la ciberseguridad se le identifica con varios nombres, entre ellos SAPPHIRE SLEET, STARDUST CHOLLIMA, BlueNoroff, CageyChameleon y Alluring Pisces. Llámese como se llame, el fondo es el mismo: hackers estatales norcoreanos muy avanzados y persistentes.
El grupo empezó atacando typo-crypto en marzo de 2025 e introdujo un troyano disfrazado de dependencia normal. En otoño de 2025, debug y chalk corrieron la misma suerte; en marzo de 2026 le tocó a axios, una de las bibliotecas JavaScript más descargadas, con más de 100 millones de descargas semanales. En todos los casos, los delincuentes convencieron a un mantenedor de confianza para que publicara una actualización maliciosa. Así, cualquiera que descargara automáticamente la versión más reciente recibía código infectado sin darse cuenta.
Según Wiz Research, tras el incidente de debug y chalk, en dos horas quedaron afectadas alrededor del 10 % de las nubes: la vulnerabilidad se propagó por la red como un resfriado en una guardería. Amazon subraya que los hackers actúan para obtener dinero rápido. Con infectar un par de bibliotecas populares, consiguen acceso inmediato a miles de infraestructuras sin tener que atacar una empresa cada vez.
El vector de ataque es cada vez más sofisticado. Antes el malware se escondía en una sola dependencia; ahora se distribuye entre varios paquetes corrientes, que se publican poco a poco, como semillas de malas hierbas. La IA generativa ya no produce solo la vieja y conocida jerigonza: ahora aparece código impecablemente documentado y sin nada sospechoso a primera vista, acompañado de perfiles de desarrollador falsos. Además, cualquier variante maliciosa se puede renombrar, «mutar» y cifrar con facilidad, hasta dejar a los antivirus sin palabras.
Los hackers han empezado incluso a usar el «slopsquatting»: registran nombres de paquetes parecidos a los reales que la inteligencia artificial a veces sugiere por error a los desarrolladores y luego los llenan de malware. Si un asistente recomienda un paquete inexistente y alguien ya se ha adelantado a crearlo, el código malicioso se cuela al instante y sin que nadie lo note.
Amazon señala que ahora los paquetes maliciosos suelen diseñarse para esquivar los controles automáticos de IA, y no solo los ojos humanos. El código dañino puede esconderse en comentarios, descripciones o documentación, y los atacantes manipulan los algoritmos para que los escáneres den su visto bueno. Amazon Threat Intelligence y el servicio Amazon Inspector han descubierto que el código malicioso se arma como un puzle con muchas piezas que parecen inofensivas y solo se activa cuando actúan juntas.
La propia Amazon invierte en el desarrollo de defensas. Por ejemplo, el servicio Amazon Inspector está mejorando la supervisión de la cadena de suministro y la empresa también ha respaldado la iniciativa Akrites de la Linux Foundation, aportando nada menos que 12,5 millones de dólares para crear un escudo de IA para el código abierto.
El mundo cambia: la IA está convirtiendo la lucha contra el malware, y también contra los futuros ataques de ransomware, en una peculiar partida al escondite. Las firmas y patrones de siempre ya no bastan para atrapar por la cola a esta hidra digital.
PEREC.RU
Amazon pretende llevar las riendas del mundo digital, aunque el barco de npm haga agua por todas partes. La IA generativa ha dado nuevas capacidades de camuflaje al malware, y los maestros norcoreanos de la ingeniería social van ocupando el código abierto como setas después de la lluvia. Ahora un paquete infectado no tiene por qué ser feo, estar mal escrito ni oler sospechosamente: al contrario, está pulido, bien documentado y viene con un mantenedor falso que parece de verdad. Casi una décima parte de los entornos en la nube cayó en el anzuelo tras un solo ataque. ¡Uno! Y ni siquiera hubo pánico generalizado.
Las empresas confían en que Amazon Inspector y una aportación a la Linux Foundation vayan a resolverlo todo de repente, aunque los ataques avanzan tan deprisa que quizá no dé tiempo ni a soltar un taco decente. Mientras las corporaciones invierten millones en otro superescudo, los atacantes ya se han esfumado, han automatizado y ampliado sus operaciones tan bien como cualquier startup tecnológica. La nueva amenaza no reside en la fuerza bruta, sino en saber hacerse pasar por uno de los nuestros. Los usuarios tendrán que buscar fallos con la opinión de la inteligencia artificial a mano, porque ya no se puede matar a la hidra con los antivirus de siempre: le salen cabezas más rápido de lo que se las encuentran. Sin sarcasmo: en esta era abierta de trampas cibernéticas automatizadas, solo se podrá atrapar al mal con algoritmos modernos, y no a base de metros cúbicos de café y revisiones manuales.
