Web-browserify
Dentro del mundo de las computadoras Mac, hay un nuevo movimiento de malware recién salido de las manos de piratas informáticos y ciberdelincuentes. Entre las amenazas de malware de Mac, Web-browserify parece ser una amenaza dañina que intenta imitar la programación de JavaScript de código abierto. Basado libremente en el paquete de programación "browserify", web-browserify parece estar atacando a los desarrolladores a través de un paquete npm de JavaScript replicado.
Un paquete npm es un administrador del lenguaje de programación JavaScript. La compañía npm, Inc. es una subsidiaria de la plataforma de intercambio GitHub, que es conocida por ser un proveedor de alojamiento y plataformas de Internet para más de 65 millones de desarrolladores en todo el mundo.
Se ha descubierto que la muestra de malware de navegador web ataca sistemas Mac y Linux esencialmente a través de un paquete de software npm con trampa explosiva. Existe mucha confusión en torno a Web-browserify, ya que se basa en JavaScript, que es una programación de código abierto que puede ser tomada por casi cualquier persona y modificada a su gusto. Tal es un caso en el que creemos que Web-browserify puede haber sido creado por piratas informáticos para emboscar a los desarrolladores con un método engañoso e inocente.
En este momento, Web-browserify se oculta dentro de un paquete o archivo TGZ y se carga en un paquete npm donde los desarrolladores podrían descargar y abrir el archivo, que luego ejecutaría un binario complicado en formato ejecutable y enlazable (ELF), que es compatible con tanto MacOS como Linux. Además, web-browserify puede evadir la detección y ejecutarse en diferentes entornos virtuales con acceso no adulterado para robar archivos y carpetas que pueden ser borrados por la amenaza.
El mejor enfoque que pueden adoptar los desarrolladores para evitar el ataque de Web-browserify es tener precaución al buscar entornos npm y utilizar los recursos adecuados para detectar y eliminar el malware de web-browserify en sistemas Mac y Linux.
