Atacantes comprometen la cadena de lanzamiento de Ethersphere con malware para robar wallets

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Usuarios de bee-js 13.3.0 y Swarm Desktop 0.56.2

Nivel B porque: Se está explotando O exploit público

Alcance

Ataque

Daño

Corrección

Se está explotando · Compromiso total · Secretos expuestos · Cadena de suministro

Qué hacer

Verificar si se instaló bee-js 13.3.0 o Swarm Desktop 0.56.2 en algún entorno.
Rotar claves y contraseñas de los nodos y wallets que pudieron estar expuestos en esos equipos.

Lo esencial

Atacantes comprometieron el sistema de automatización de releases del proyecto Ethersphere.
Se distribuyeron bee-js 13.3.0 y Swarm Desktop 0.56.2 con código malicioso que extrae claves y contraseñas de nodos.
El objetivo reportado es robar wallets.

Por qué importa

Los desarrolladores que instalaron estas versiones pueden tener claves y contraseñas de sus nodos y wallets expuestas, por lo que conviene revisar cualquier uso de estas herramientas.

La checklist detrás del nivel

Checklist · 5 de 10 con sí

Sí	Afecta a equipos técnicos	bee-js es una biblioteca para desarrolladores y Swarm Desktop lo usan operadores de nodos; ambos son herramientas técnicas.
No	Infraestructura básica	Swarm es una red de almacenamiento descentralizado de nicho, no software básico de infraestructura como OpenSSH o glibc.
No	Herramienta popular	bee-js y Swarm Desktop son productos de nicho del ecosistema Ethersphere, no herramientas de uso generalizado.
Sí	Se está explotando	CiberSeguridad Latam informa de la distribución real de malware en bee-js 13.3.0 y Swarm Desktop 0.56.2.
No	Exploit público	CiberSeguridad Latam no menciona código de explotación ni prueba de concepto publicados.
No	En remoto, sin credenciales	CiberSeguridad Latam describe un compromiso de la cadena de lanzamiento, no un ataque remoto contra un servicio expuesto.
Sí	Compromiso total	CiberSeguridad Latam indica que el código malicioso se ejecuta en los equipos y extrae claves y contraseñas de nodos.
Sí	Secretos expuestos	CiberSeguridad Latam indica que el malware extrae claves y contraseñas de nodos para robar wallets.
Sí	Cadena de suministro	CiberSeguridad Latam informa de que atacantes comprometieron la automatización de releases del proyecto Ethersphere para distribuir malware.
No	Aún sin corrección	CiberSeguridad Latam no informa de si ya existe una versión corregida ni de una corrección publicada.

Fuente

Atacantes comprometen la cadena de lanzamiento de Ethersphere — dos herramientas de Swarm publicadas con malware para robo de wallets ↗ CiberSeguridad Latam · hace 2 h

Visto por primera vez hace 2 h · 1 fuente · La noticia completa · Cómo se deciden los niveles