Es probable que el supuesto cazador de recompensas por errores utilizara un modelo de lenguaje grande (LLM) para crear el ladrón de npm «PhantomRaven»

Un actor de ame­na­zas mo­ti­va­do eco­nó­mi­ca­men­te ha sido vin­cu­la­do con la crea­ción y dis­tri­bu­ción de un la­drón de in­for­ma­ción ba­sa­do en Ja­vaS­cript lla­ma­do Phan­tom­Ra­ven, el cual fue pro­pa­ga­do a tra­vés del re­gis­tro de pa­que­tes npm. Las in­ves­ti­ga­cio­nes in­di­can que el de­sa­rro­lla­dor pro­ba­ble­men­te uti­li­zó un mo­de­lo de len­gua­je gran­de para re­dac­tar el có­di­go ma­li­cio­so, de­duc­ción res­pal­da­da por co­men­ta­rios ex­ten­sos, có­di­go de re­lleno y pa­tro­nes de aná­li­sis es­ta­dís­ti­co de to­kens.

El ata­que a la ca­de­na de su­mi­nis­tro de soft­wa­re em­pleó tác­ti­cas de fal­si­fi­ca­ción para subir más de un cen­te­nar de pa­que­tes ma­li­cio­sos des­ti­na­dos a sus­traer cre­den­cia­les de GitHub, se­cre­tos de CI/CD y to­kens de au­ten­ti­ca­ción de las compu­tado­ras de los de­sa­rro­lla­do­res. Para eva­dir a las he­rra­mien­tas de se­gu­ri­dad, el ata­que uti­li­za­ba una de­pen­den­cia di­ná­mi­ca re­mo­ta desde un ser­vi­dor ex­terno. Al ins­ta­lar­se, el soft­wa­re exa­mi­na­ba el en­torno en busca de di­rec­cio­nes de co­rreo elec­tró­ni­co, re­co­pi­la­ba hue­llas di­gi­ta­les del sis­te­ma, ob­te­nía la di­rec­ción IP pú­bli­ca y re­co­lec­ta­ba va­ria­bles de en­torno y datos de con­fi­gu­ra­ción de Git y npm, en­vian­do todo ello a un ser­vi­dor con­tro­la­do por el ata­can­te.

Las in­ves­ti­ga­cio­nes re­ve­la­ron que el ope­ra­dor ha es­ta­do ac­ti­vo desde no­viem­bre y se pre­sen­ta como un ca­za­dor de erro­res que afir­ma haber re­ci­bi­do re­com­pen­sas de múl­ti­ples or­ga­ni­za­cio­nes en los sec­to­res tec­no­ló­gi­co, mi­no­ris­ta y de hos­te­le­ría. No obs­tan­te, los datos sus­traí­dos no han apa­re­ci­do en tien­das de re­gis­tros de la­dro­nes, lo que su­gie­re que el ope­ra­dor em­plea el malwa­re ex­clu­si­va­men­te para ha­llar opor­tu­ni­da­des de re­com­pen­sas por erro­res. El res­pon­sa­ble uti­li­zó al menos dos cuen­tas de npm para pu­bli­car pa­que­tes con Phan­tom­Ra­ven, las cua­les ya no se en­cuen­tran ac­ce­si­bles, ade­más de estar vin­cu­la­do a di­ver­sas iden­ti­da­des en línea y de haber in­ten­ta­do in­tro­du­cir pa­que­tes si­mi­la­res en el re­po­si­to­rio PyPI.