Hackers norcoreanos roban credenciales de desarrolladores para inyectar malware en GitHub y paquetes de software.

Un grupo de hackers vinculado a Corea del Norte ha ido más allá de las falsas entrevistas de trabajo y ahora roba credenciales de desarrolladores para instalar malware en proyectos de software de confianza. El grupo, identificado como DeceptiveDevelopment, utilizó el acceso robado para modificar el código en repositorios públicos y privados entre abril y septiembre de 2026.

Los investigadores afirman que este cambio demuestra la importancia que los grupos norcoreanos otorgan a las máquinas de los desarrolladores. Un solo portátil suele contener credenciales de acceso a Git, claves en la nube y permisos de publicación de paquetes. Hackers norcoreanos roban credenciales de desarrolladores. Una vez que el desarrollador ejecuta el archivo, el malware busca en el ordenador credenciales de Git, claves SSH y tokens de acceso.

Las nuevas versiones añaden su código a las aplicaciones que los desarrolladores abren todos los días, incluyendo VS Code, Cursor y Discord, por lo que el malware vuelve a ejecutarse cada vez que se inicia una de ellas. La publicación North Korean Hackers Steal Developer Credentials to Inject Malware Into GitHub and Software Packages apareció primero en Cyber Security News.

Consultar publicación original ↗