Un nuevo gusano de cadena de suministro está atacando activamente el ecosistema npm, con un equipo de investigación identificando al menos 19 paquetes maliciosos diseñados para robar secretos de desarrolladores y CI/CD, y propagarse automáticamente a través de repositorios y flujos de trabajo. La campaña, rastreada como SANDWORMMODE, utiliza paquetes npm con typosquatting y GitHub Actions envenenadas para infectar tanto máquinas de desarrolladores.

Un nuevo gusano de cadena de suministro está atacando activamente el ecosistema npm, con un equipo de investigación identificando al menos 19 paquetes npm maliciosos diseñados para robar secretos de desarrolladores y CI/CD y propagarse automáticamente a través de repositorios y flujos de trabajo.

La campaña, rastreada como SANDWORMMODE, utiliza paquetes npm con typosquatting y acciones de GitHub envenenadas para infectar tanto máquinas de desarrolladores como pipelines CI.

Los atacantes suplantaron utilidades populares de Node.js y herramientas de codificación con IA usando dos alias de publicadores npm.

Los paquetes maliciosos parecen normales y mantienen su funcionalidad esperada. Sin embargo, una vez importados, ejecutan en secreto una carga útil de JavaScript en múltiples etapas.

Tan pronto como un desarrollador ejecuta npm install, el malware se activa. Inmediatamente roba datos sensibles, incluyendo tokens de npm y GitHub, variables de entorno, claves criptográficas y otros secretos.

En entornos CI, el gusano omite los retrasos integrados, por lo que el ataque completo, incluyendo el robo de datos y la propagación, se ejecuta al instante. Esto convierte la instalación rutinaria de dependencias en un punto de riesgo importante.

Comparación entre Shai-Hulud y el gusano SANDWORM_MODE:

Cómo el gusano roba datos

El ataque funciona en múltiples etapas:

El gusano utiliza credenciales robadas de npm y GitHub para seguir propagándose. Si falla el acceso a la API de GitHub, el malware cambia a un método de respaldo SSH.

Abusa del agente SSH de la víctima para clonar repositorios, insertar la dependencia portadora y enviar los cambios bajo la identidad de la víctima.

La campaña también incluye una acción de GitHub armada llamada ci-quality/code-quality-check. Fingiendo ejecutar una verificación de calidad normal, en realidad roba secretos de CI y continúa el proceso de propagación.

Métodos de propagación del gusano en la cadena de suministro:

Objetivo en herramientas de IA

El gusano también apunta a herramientas de codificación con IA. Instala un servidor MCP falso en configuraciones de herramientas como Claude Code, Cursor y extensiones de VS Code.

Usa instrucciones de inyección de prompts ocultas para engañar a asistentes de IA y hacerles leer claves SSH, credenciales en la nube y tokens, enviándolos luego al servidor del atacante.

Incluso verifica claves API de múltiples proveedores importantes de LLM, convirtiendo sistemas infectados en plataformas de recolección masiva de credenciales.

La muestra incluye una función "interruptor muerto" desactivada que podría borrar el directorio home del usuario si el ataque falla. Aunque no está activa, demuestra que el malware sigue evolucionando.

El equipo de investigación de amenazas de Sockets insta a los equipos a eliminar los paquetes maliciosos, rotar secretos, auditar flujos de trabajo y monitorear actividades sospechosas, advirtiendo que la campaña representa un riesgo grave para entornos de desarrollo y CI.