Uno de los paquetes afectados es @tiledesk/tiledesk-server, que incluye una carga útil de bash codificada en Base64 dentro de un archivo de flujo de trabajo de GitHub Actions. En total, se enviaron 5,718 commits contra 5,561 repositorios distintos el 18 de mayo de 2026, entre las 11:36 a.m. y las 5:48 p.m. UTC. "El atacante rotó entre cuatro nombres de autor (build-bot, auto-ci, ci-bot, pipeline-bot) y siete mensajes de commit, todos imitando el mantenimiento rutinario de CI", dijo SafeDep. "El atacante utilizó cuentas de GitHub desechables con nombres de usuario aleatorios de 8 caracteres (por ejemplo, rkb8el9r, bhlru9nr, lo6wt4t6), configuró git para falsificar la identidad del autor y realizó los envíos a través de PATs comprometidos o claves de despliegue".

Se han observado dos variantes de carga útil como parte de esta campaña a gran escala: SysDiag, una variante masiva que añade un nuevo flujo de trabajo que se activa en cada push y pull request, y Optimize-Build, una variante dirigida que se activa solo en workflow_dispatch, un activador de GitHub Actions que permite a los usuarios ejecutar manualmente un flujo de trabajo bajo demanda. En el caso de Tiledesk, se utiliza el enfoque dirigido para atacar los ejecutores de CI/CD, y no cuando se instala el paquete npm. "El intercambio es el alcance: 'on: push' garantizaría la ejecución en cada commit a master, golpeando más objetivos sin intervención", añadió SafeDep. "Workflow_dispatch sacrifica eso en favor de la seguridad operativa. Con más de 5,700 repos comprometidos, incluso una pequeña fracción que proporcione un GITHUB_TOKEN utilizable le da al atacante suficientes objetivos para la activación bajo demanda". El resultado es que una vez que el propietario de un repositorio fusiona el commit, el malware se ejecuta dentro de sus tuberías de CI/CD y se propaga más, permitiendo el robo de credenciales y secretos a escala. "Hemos entrado en una nueva era de ataques a la cadena de suministro, y que TeamPCP comprometiera GitHub fue solo el comienzo", dijo Moshe Siman Tov Bustan de OX Security en su blog. "Lo que viene a continuación es una ola interminable, un tsunami de ciberataques a desarrolladores de todo el mundo".

Este desarrollo ocurre mientras TeamPCP ha convertido la cadena de suministro de software interconectada en un arma para corromper cientos de herramientas de código abierto, infiltrándose en varios ecosistemas y extorsionando a las víctimas para obtener beneficios en algunos casos. GitHub, propiedad de Microsoft, se ha convertido en la última adición a la larga lista de víctimas del grupo, que también incluye a TanStack, Grafana Labs, OpenAI y Mistral AI. Los ataques de TeamPCP han impulsado una explotación cíclica de proyectos populares de código abierto, donde un compromiso alimenta al siguiente, permitiendo que el malware se propague como un incendio forestal en forma de gusano. El grupo también parece tener una motivación financiera y ha establecido asociaciones con BreachForums y otras bandas de extorsión como LAPSUS$ y VECT. Además, el grupo parece estar motivado geopolíticamente, como lo demuestra el despliegue de malware wiper al detectar máquinas ubicadas en Irán e Israel. Las consecuencias de la racha de ataques de TeamPCP y el gusano Mini Shai-Hulud en este enlace han llevado a npm a invalidar los tokens de acceso granulares con acceso de escritura que eluden la autenticación de dos factores (2FA). NPM también insta a los usuarios a cambiar a Trusted Publishing para reducir la dependencia de dichos tokens. "Al eliminar cada token que elude el 2FA en la plataforma, npm corta las credenciales que el gusano ya ha recolectado", dijo la firma de seguridad de aplicaciones Socket en su blog. "Los mantenedores emiten nuevos. El gusano, que sigue activo, vuelve a recolectarlos. El reinicio compra tiempo, pero no cierra el agujero subyacente".

Grupos de actividad como Megalodon y TeamPCP implican comprometer paquetes legítimos para distribuir malware. En contraste, se ha encontrado que una cuenta desechable llamada "polymarketdev" ha publicado nueve paquetes maliciosos de npm que suplantan las herramientas CLI de trading de Polymarket en un intervalo de 30 segundos para robar las claves privadas de Ethereum/Polygon de las víctimas a través de un hook postinstall. Al momento de escribir esto, todavía están disponibles para su descarga desde npm. Los nombres de los paquetes son los siguientes:

• * polymarket-trading-cli
• * polymarket-terminal
• * polymarket-trade
• * polymarket-auto-trade
• * polymarket-copy-trading
• * polymarket-bot
• * polymarket-claude-code
• * polymarket-ai-agent
• * polymarket-trader "