Amazon desmascara hackers norcoreanos que usan IA para atacar cadena de suministro open source

Amazon identifica grupo de hacker norcoreano detrás de ataques a cadena de suministro de código abierto

Amazon Web Services (AWS) anunció haber descubierto un grupo de hackers norcoreanos, conocido como Lazarus, orquestando ataques dirigidos a la cadena de suministro de software open source. Los invasores están creando paquetes maliciosos que se disfrazan para escapar de sandboxes y ambientes de análisis, utilizando técnicas avanzadas que incluyen el uso de IA generativa para automatizar la creación de código engañoso.

IA generativa y paquetes maliciosos: ¿cómo engañan sandboxes?

Los hackers norcoreanos han desarrollado paquetes Python y JavaScript que parecen ser bibliotecas legítimas, pero contienen código oculto diseñado para extraer credenciales y datos sensibles. Amazon descubrió que los atacantes usan un método llamado "backdooring" – ellos modifican repositorios populares en GitHub y npm, introduciendo payloads que solo son activados cuando la sandbox de seguridad no está presente. La IA generativa es empleada para generar automáticamente y rápidamente variaciones de código malicioso, dificultando la detección por firmas tradicionales.

¿Por qué los ataques de IA en cadenas open source importan en Brasil?

Brasil es uno de los mayores consumidores de código abierto del mundo, con miles de empresas y startups dependiendo de las bibliotecas públicas para acelerar el desarrollo. Un paquete comprometido puede infectar toda una cadena, desde pequeñas aplicaciones hasta sistemas críticos de grandes corporaciones. Amazon advierte que los desarrolladores que utilizan paquetes de fuentes no verificadas o que ignoran la verificación de integridad son más vulnerables. La empresa recomienda el uso de herramientas como pip audit y el análisis de dependencias con escáneres automatizados.

¿La IA generativa remodela ataques y defensas cibernéticas?

Sí. Mientras los hackers usan IA para generar código malicioso indetectable por firmas estáticas, Amazon invierte en modelos de machine learning que analizan patrones de comportamiento de los paquetes – como llamadas de red anómalas o modificaciones inesperadas en el sistema de archivos – para bloquear amenazas en tiempo real. La empresa afirma que la carrera armamentista entre IA ofensiva y defensiva se está intensificando, y que mantener el ecosistema open source seguro requiere colaboración entre mantenedores y plataformas de nube.

¿Qué hace Amazon para proteger a los mantenedores de código abierto?

AWS lanzó nuevas herramientas gratuitas para mantenedores de proyectos open source, incluyendo análisis automatizados de seguridad en pipelines CI/CD y alertas sobre dependencias vulnerables. Además, la empresa está expandiendo su programa de recompensas por bugs para cubrir específicamente ataques a la cadena de suministros. La iniciativa forma parte de un esfuerzo mayor, que incluye la participación en alianzas como la Open Secure AI Alliance liderada por NVIDIA, que pretende crear estándares para seguridad en IA y código abierto.

> Para más detalles técnicos, consulte el blog oficial de AWS: Amazon identifies North Korean hacker group behind open-source supply chain attacks.

Preguntas frecuentes sobre IA generativa y hackers norcoreanos

¿Qué son los ataques de supply chain de código abierto?

Son ataques en los que un invasor inserta código malicioso en bibliotecas o paquetes open source ampliamente utilizados, de modo que, cuando desarrolladores los bajan y ejecutan, el código nocivo se propaga por diversos sistemas y organizaciones.

¿Cómo puedo proteger mi proyecto de paquetes maliciosos?

Utilice sólo fuentes oficiales de repositorios, habilite autenticación de dos factores para mantener repositorios, compruebe hashes de integridad con sha256sum y considere herramientas de análisis de composición de software (SCA) como snyk o ⟦IC2..

¿La IA generativa va a hacer los ataques más frecuentes?

Sí, porque la IA automatización crea variantes de malware y la elaboración de paquetes que imitan perfectamente proyectos legítimos, aumentando la velocidad y escala de los ataques. Sin embargo, las defensas basadas en IA también evolucionan, creando un escenario de constante adaptación.