Setenta y tres paquetes de código abierto de Microsoft fueron comprometidos a finales de la semana pasada con un malware que roba credenciales de servicios en la nube y herramientas de desarrollo. El código malicioso se activa al abrirse en agentes de programación de inteligencia artificial.
Los sistemas automatizados de GitHub bloquearon los paquetes tras detectar la amenaza. GitHub los desactivó citando una violación de los términos de servicio en lugar de etiquetarlos como maliciosos. Microsoft envió un correo electrónico el lunes indicando que había eliminado temporalmente algunos repositorios mientras investigaba el posible contenido malicioso. Este incidente marca la segunda vez que se ve involucrada una cuenta de Microsoft en los últimos meses. El malware, conocido como Miasma, utiliza una carga útil de 28 kilobytes vinculada al actor de amenazas TeamPCP. Este tiene como objetivo credenciales de AWS, Azure, GCP, Kubernetes y administradores de contraseñas antes de propagarse lateralmente. La misma cuenta de GitHub se utilizó en un compromiso del SDK de DurableTask para Python en mayo. Los investigadores de seguridad señalaron que el ataque evita la detección tradicional al generar cargas útiles cifradas únicas para cada infección.
