Acelerador Web3 falso distribuye malware a través de paquetes npm comprometidos

Investigadores de Elastic identificaron una campaña que utiliza un falso acelerador Web3 para distribuir malware mediante paquetes maliciosos publicados…

Verifica inmediatamente tus dependencias npm en proyectos que usen paquetes recientes de fuentes desconocidas. Ejecuta auditorías de npm (npm audit) y monitorea cambios inesperados en comportamiento de herramientas de desarrollo. Considera implementar políticas de aprobación previa para nuevas dependencias y revisa logs de actividad en máquinas de desarrollo.