Paquete malicioso de npm roba archivos del directorio de Claude AI

Investigadores de ciberseguridad han descubierto un nuevo paquete malicioso en el registro de npm que roba información. Este paquete, llamado 'mouse5212-super-formatter', está diseñado para subir archivos del directorio de usuarios de Claude, la herramienta de inteligencia artificial de Anthropic.

El paquete malicioso identificado en el registro de npm, denominado 'mouse5212-super-formatter', tiene la capacidad de robar información al subir archivos desde '/mnt/user-data', un directorio utilizado por la herramienta de inteligencia artificial Claude de Anthropic. Según OX Security, esta actividad ha sido apodada Malware-Slop. El análisis del malware revela que el script se presenta como una utilidad interna de 'sincronización de despliegue de archivos', que valida o inicializa un repositorio de GitHub, captura un 'estado de red' ligero y luego sincroniza de manera estructurada los archivos del espacio de trabajo local en un árbol de seguimiento remoto. Sin embargo, en realidad, se autentica en GitHub durante la etapa de postinstalación, utilizando un token de acceso de GitHub encontrado en el entorno de la víctima o un token codificado como respaldo, verifica si existe un repositorio objetivo y, si no, lo crea, para luego subir recursivamente cada archivo a una cuenta de GitHub controlada por un actor de amenazas.

Los archivos robados se almacenan en carpetas con nombres aleatorios para ayudar al operador a distinguir entre diferentes sesiones de robo. Además, el malware escribe un registro falso de 'conexiones de red' para dar la impresión de que está enviando información diagnóstica, mientras oculta su verdadero comportamiento operativo de recopilación no autorizada y transferencia remota de datos locales.

El paquete sigue disponible para su descarga desde npm y se estima que ha sido descargado 676 veces. Sin embargo, no está claro cuántas de estas descargas corresponden a instalaciones reales. La cuenta de GitHub vinculada a la campaña ya no está disponible, aunque OX señaló que fue creada el 26 de mayo de 2026, unas horas antes de que se subiera la primera versión maliciosa a npm.

Lo notable de este paquete es que filtró detalles de la cuenta de GitHub, incluido su token privado, lo que plantea la posibilidad de que el actor de amenazas esté utilizando inteligencia artificial para generar malware sin implementar las mejores prácticas de seguridad operativa (OPSEC). OX Security advirtió: «Ahora que la barrera para crear código malicioso se ha reducido significativamente, veremos a más actores de amenazas involucrándose en el juego, subiendo más malware descuidado, imitando en su mayoría a grupos APT para obtener una parte del pastel hasta que npm comience a bloquear automáticamente el malware por completo».

Fuente:
https://thehackernews.com/2026/05/malicious-npm-package-stole-files-from.html

Contenido traducido al español con fines informativos, cualquier cambio en la publicación original no será reflejada en esta entrada, favor referirse a la fuente para obtener el acceso a cualquier actualización del contenido. Para la traducción se utilizó un LLM, al ser una traducción automática puede contener errores gramaticales o de otro tipo, me pueden enviar un mensaje.