El paquete malicioso de npm 'imgdecode' distribuye un cargador de shellcode
Un paquete npm recién descubierto llamado 'imgdecode' está siendo utilizado en un ataque de cadena de suministro para entregar shellcode malicioso. El paquete aprovecha un complemento nativo de Windows para evadir la detección.
Resumen
- Investigadores de ciberseguridad descubrieron un paquete npm malicioso llamado 'imgdecode'.
- Oculta un cargador de shellcode dentro de un complemento nativo de Windows.
- Subido el 30 de septiembre de 2026, ha sido descargado casi 1.000 veces.
- El paquete forma parte de una campaña más amplia conocida como MALFEX.
- Se insta a los desarrolladores a auditar sus dependencias y monitorear actividades sospechosas.
Los investigadores de seguridad han identificado un paquete npm malicioso llamado 'imgdecode', que está siendo utilizado activamente en un ataque de cadena de suministro de software. Este paquete oculta un cargador de shellcode dentro de un complemento nativo de Windows, lo que lo hace particularmente peligroso debido a su capacidad para eludir las medidas de seguridad tradicionales.
Publicado el 30 de septiembre de 2026 por un usuario identificado como 'malfexteste8', el paquete ya había acumulado 979 descargas en el momento del informe. A pesar de haber sido señalado, sigue siendo accesible en el registro de npm, lo que aumenta las preocupaciones sobre una posible explotación en curso.
Vector de Ataque y Detalles Técnicos
- El paquete 'imgdecode' utiliza un complemento nativo de Node.js para ejecutar shellcode oculto.
- Esta técnica oculta el comportamiento malicioso frente a herramientas de análisis estático.
- Su carga útil específica para Windows sugiere una entrega dirigida en lugar de una distribución generalizada.
- El paquete simula funcionalidad legítima para evitar sospechas durante la instalación.
Implicaciones para Desarrolladores y Organizaciones
- Los equipos que utilizan npm deben revisar su árbol de dependencias en busca de 'imgdecode'.
- Ataques de cadena de suministro como MALFEX resaltan la necesidad de una verificación estricta de paquetes.
- Las herramientas automáticas de escaneo de seguridad pueden no detectar amenazas tan ofuscadas.
- La supervisión proactiva y la protección en tiempo de ejecución pueden ayudar a mitigar riesgos similares.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.