Un nuevo tipo de malware denominado CanisterWorm está borrando máquinas en Irán sin una razón aparente. Este sofisticado ataque se propaga a través de paquetes npm y utiliza un canister de ICP (Internet Computer Protocol) como superficie de control.

Los investigadores de ciberseguridad han descubierto que el malware, que parece no tener un objetivo financiero o político claro, está causando daños significativos en sistemas iraníes. A diferencia de otros ataques dirigidos, CanisterWorm no parece estar motivado por el robo de datos, el espionaje o el sabotaje tradicional, lo que ha desconcertado a los expertos.

El vector de infección principal son paquetes maliciosos en el repositorio npm, un popular gestor de paquetes para desarrolladores de JavaScript. Una vez instalado, el malware se comunica con un canister de ICP, una estructura descentralizada en la blockchain de Internet Computer, para recibir instrucciones y exfiltrar información.

Los analistas destacan la complejidad del ataque, que combina técnicas avanzadas de evasión con el uso de infraestructuras descentralizadas para evitar la detección. Aunque aún no se ha determinado el origen del malware, su diseño sugiere la participación de actores con conocimientos técnicos profundos.

Hasta el momento, no se ha identificado un patrón claro en los sistemas afectados, lo que refuerza la teoría de que el ataque podría ser una prueba de concepto o un experimento malicioso. Las autoridades iraníes y empresas de ciberseguridad están investigando el incidente para mitigar su impacto.