El malware oculto en herramientas para desarrolladores que convirtió a los proveedores de Terraform en vías de ataque
Resumen Informativo
De acuerdo a la publicación titulada El malware oculto en las herramientas de desarrollo que convirtió a los proveedores de Terraform en rutas de ataque, difundida en fecha 23/09/2026 09:30, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):
El malware se ha trasladado a las herramientas que utilizan los desarrolladores para crear y administrar la infraestructura de la nube. Una campaña vinculada a Graphalgo plantó un programa de acceso remoto en los proveedores de Terraform y los paquetes de software Go, convirtiendo el trabajo de desarrollo de rutina en una posible ruta hacia máquinas valiosas.
El peligro se hace eco de ataques anteriores utilizando pruebas de trabajo falsas de Terraform, aunque esta campaña utilizó sus propios paquetes y métodos maliciosos. Aikido dijo en un informe compartido con Cyber Security News (CSN) que esta era la primera vez que sus investigadores habían observado malware distribuido a través de proveedores de Terraform. Los proveedores de Terraform de Malware Hiding in Developer Tools permiten a los equipos conectar los planes de infraestructura con servicios externos. Este enfoque se ajusta a un patrón más amplio de ataques de Graphalgo a los paquetes de desarrolladores, pero la nueva investigación no identifica de forma independiente al operador detrás de estos proveedores específicos de Terraform.
| Fuente: | Cybersecuritynews |
| Título original: | El malware oculto en las herramientas de desarrollo que convirtió a los proveedores de Terraform en rutas de ataque |
| Publicado: | 23/09/2026 09:30 |
| Enlace: | https://cybersecuritynews.com/malware-hiding-in-developer-tools |
| Consultado: | 23/09/2026 |
