Ver el código de «Campaña Miasma/Hades: Gusanos Autoreplicantes Infectan 73 Repositorios de Microsoft y Cientos de Paquetes PyPI/npm (2026)»

== Nombres Alternativos / Aliases ==

* Miasma Worm (Gusano principal)
* Mini Shai-Hulud (Variante original, código abierto)
* Hades Campaign (Rama PyPI)
* LLM Supply Chain Attack (Por el vector de ataque a herramientas de IA)
* The Spreading Blight (Descripción usada en repositorios exfiltrados)
* TeamPCP Campaign (Por el grupo responsable)

----

== Fecha de Detección / Actividad ==

* Primera aparición (Shai-Hulud original) : Septiembre de 2025 (ecosistema npm)
* Publicación del código fuente (Mini Shai-Hulud) : Mediados de mayo de 2026
* Compromiso inicial de Microsoft (durabletask) : Mayo de 2026 (primer compromiso)
* Compromiso masivo de Microsoft (73 repos) : 5 de junio de 2026
* Contención por GitHub : 105 segundos después de la detección
* Nueva ola Hades (PyPI) : 6-8 de junio de 2026
* Onda bioinformática/MCP : 8-9 de junio de 2026
* Estado actual: Activa (continúa evolucionando)

----

== Actor de Amenaza (Atribución) ==
{| class="wikitable"
!Categoría
!Descripción
|-
|Nombre del Actor
|TeamPCP (grupo reconocido)
|-
|Vínculo Gubernamental
|No establecido (ciberdelincuencia)
|-
|Tipo de Actor
|Ciberdelincuencia / Cadena de suministro
|-
|Sofisticación
|ALTA. El grupo demuestra:
|}

* Autoreplicación (worm) en ecosistemas npm y PyPI
* Compromiso de cuentas de mantenedores legítimos
* Abuso de tokens OIDC para firmas SLSA válidas
* Ofuscación multi-capa (JavaScript + Bun runtime)
* Técnicas anti-análisis (prompt injection a escáneres IA)
* Capacidad multiplataforma (Linux, macOS, Windows)
* Persistencia a través de credenciales no rotadas |  | Motivación | Robo de credenciales (financiera, espionaje industrial) |  | Alcance actual | 471 artefactos maliciosos (411 npm, 60 PyPI) |  | Propagación | Autoreplicante: usa credenciales robadas para infectar más paquetes |

----

== Resumen Ejecutivo ==
El ecosistema de código abierto está siendo devastado por Miasma, una familia de gusanos autoreplicantes que ha comprometido 73 repositorios de Microsoft en GitHub, más de 100 paquetes entre npm y PyPI, y un total de 471 artefactos maliciosos. La campaña, operada por el grupo TeamPCP, representa uno de los ataques a la cadena de suministro más significativos y sostenidos observados hasta la fecha.

=== ¿Qué hace a Miasma tan peligroso? ===
El gusano no explota vulnerabilidades en GitHub o npm. En su lugar, explota el modelo de confianza en el que se basan estas plataformas: asumen que si un paquete está firmado con una clave válida y publicado por un mantenedor autenticado, es seguro. Miasma compromete la clave y el mantenedor, y luego actúa exactamente como un publicador legítimo.

=== Magnitud del impacto (actualizado al 9 de junio de 2026) ===
{| class="wikitable"
!Métrica
!Número
|-
|Repositorios de Microsoft comprometidos
|73
|-
|Organizaciones de Microsoft afectadas
|Azure, Azure-Samples, Microsoft, MicrosoftDocs
|-
|Artefactos npm maliciosos
|411 (106 paquetes)
|-
|Artefactos PyPI maliciosos
|60 (37 paquetes)
|-
|Total de artefactos
|471
|-
|Repositorios públicos con descripción Miasma/Hades
|95+ (13 "Hades", 82 "Miasma")
|}

=== Cronología de los eventos ===
{| class="wikitable"
!Fecha
!Evento
|-
|Septiembre 2025
|Primera aparición de Shai-Hulud en npm
|-
|Mayo 2026
|TeamPCP publica código fuente de Mini Shai-Hulud
|-
|Mayo 2026
|Compromiso inicial de <code>durabletask</code> (PyPI) en Microsoft Azure
|-
|28-30 mayo 2026
|Compromiso de 32 paquetes npm de Red Hat
|-
|5 junio 2026
|73 repositorios de Microsoft deshabilitados por GitHub
|-
|6-8 junio 2026
|Ola Hades: 19 paquetes PyPI (37 wheels)
|-
|8-9 junio 2026
|Onda bioinformática y MCP: 23 paquetes adicionales
|}
----

== Vector de Ataque / Métodos de Distribución ==
La campaña Miasma emplea tres ramas de entrega principales que evolucionan constantemente.

=== Rama 1: Envenenamiento de registros (npm / PyPI) ===
{| class="wikitable"
!Fase
!Descripción
|-
|Compromiso de cuenta
|Credenciales de mantenedor legítimo robadas (ej. empleado de Red Hat, cuenta "LeonOstrez" de gpt-pilot)
|-
|Publicación maliciosa
|El atacante publica nuevas versiones de paquetes legítimos usando las credenciales robadas
|-
|Firma SLSA válida
|Uso de tokens OIDC legítimos → los paquetes tienen provenance SLSA válida
|-
|Resultado
|Los escáneres ven una actualización de rutina de un mantenedor autenticado
|}

=== Rama 2: Compromiso directo de repositorios (GitHub) ===
El gusano comenzó a saltarse el registro npm por completo y a plantar código malicioso directamente en repositorios públicos:
{| class="wikitable"
!Repositorio afectado
!Descripción
|-
|<code>icflorescu/mantine-datatable</code>
|Biblioteca UI popular
|-
|<code>mantine-contextmenu</code>
|Relacionado
|-
|<code>next-server-actions-parallel</code>
|Next.js
|-
|<code>mantine-datatable-v6</code>
|Versión 6
|-
|<code>mantine-contextmenu-v6</code>
|Versión 6
|}
El commit añadió:

* Un runner de payload de 4.3 MB
* Configuración para ejecución automática a través de 5 herramientas de desarrollo

=== Rama 3: Paquetes señuelo (typosquatting y temáticos) ===
El actor crea paquetes nuevos que imitan a populares o apuntan a nichos específicos:
{| class="wikitable"
!Tipo
!Ejemplos
|-
|Typosquatting
|<code>rsquests</code> (suplanta <code>requests</code>), <code>tlask</code>/<code>rlask</code> (suplantan <code>flask</code>)
|-
|Temática IA/MCP
|<code>langchain-core-mcp</code>, <code>openai-mcp</code>, <code>instructor-mcp</code>, <code>ray-mcp-server</code>
|-
|Bioinformática
|<code>embiggen</code>, <code>ensmallen</code>, <code>gpsea</code>, <code>phenopacket-store-toolkit</code>
|-
|Cebo general
|<code>dreamgen</code>, <code>mem8</code>, <code>mflux-streamlit</code>, <code>orchestr8-platform</code>
|}
----

== Técnicas, Tácticas y Procedimientos (TTPs) - MITRE ATT&CK ==
{| class="wikitable"
!Táctica (MITRE ATT&CK)
!Técnica / Subtécnica
!Descripción / Implementación
|-
|Initial Access (TA0001)
|Valid Accounts (T1078)
|Compromiso de cuentas de mantenedores legítimos
|-
|Initial Access (TA0001)
|Supply Chain Compromise (T1195)
|Envenenamiento de paquetes PyPI/npm
|-
|Execution (TA0002)
|User Execution (T1204)
|Desarrollador abre repositorio infectado en IDE/herramienta IA
|-
|Execution (TA0002)
|Command and Scripting Interpreter (T1059)
|Ejecución de JavaScript vía Bun runtime
|-
|Persistence (TA0003)
|Server Software Component (T1505)
|Archivos <code>.pth</code> que ejecutan código al inicio de Python
|-
|Defense Evasion (TA0005)
|Obfuscated Files or Information (T1027)
|JavaScript fuertemente ofuscado
|-
|Defense Evasion (TA0005)
|Masquerading (T1036)
|Paquetes typosquatting (rsquests, tlask)
|-
|Defense Evasion (TA0005)
|Trusted Relationship (T1199)
|Abuso de cuentas de mantenedores legítimos
|-
|Defense Evasion (TA0005)
|LLM Prompt Injection
|Nuevo: engaña a escáneres basados en IA para clasificar como seguro**
|-
|Credential Access (TA0006)
|Credentials from Password Stores (T1555)
|Robo de credenciales de navegadores, monederos crypto
|-
|Credential Access (TA0006)
|OS Credential Dumping (T1003)
|Extracción de secretos de procesos (GitHub Actions Runner)
|-
|Discovery (TA0007)
|Process Discovery (T1057)
|Escaneo de procesos en ejecución
|-
|Lateral Movement (TA0008)
|Remote Services (T1021)
|Propagación vía SSH/SCP a redes de desarrolladores
|-
|Collection (TA0009)
|Data from Local System (T1005)
|Exfiltración de .env, .npmrc, .pypirc, claves SSH
|-
|Command and Control (TA0011)
|Web Protocols (T1071.001)
|Exfiltración a repositorios públicos de GitHub
|-
|Exfiltration (TA0010)
|Exfiltration Over Web Service (T1567)
|Repositorios GitHub con descripciones "Miasma: The Spreading Blight"
|-
|Impact (TA0040)
|Data Manipulation (T1565)
|Infección de paquetes adicionales (propagación)
|}
----

== Flujo de Ataque (Cyber Kill Chain) ==
{| class="wikitable"
!Fase
!Descripción
|-
|1. Reconocimiento
|Identificación de mantenedores con credenciales débiles o reutilizadas
|-
|2. Armamento
| - Obtención de credenciales (brechas previas, phishing, fuerza bruta)
- Desarrollo de payload JavaScript ofuscado + cargador Bun
- Configuración de repositorios de exfiltración
|-
|3. Entrega
| - Publicación de paquetes maliciosos en PyPI/npm
- Push directo a repositorios GitHub
- Compromiso de cuentas de mantenedores
|-
|4. Explotación
| - Desarrollador instala paquete malicioso
- O abre repositorio infectado en IDE/herramienta IA
|-
|5. Instalación
| - Ejecución automática vía <code>.pth</code> (Python startup)
- O vía hooks de herramientas IA (Claude Code, Cursor)
- O vía extensión nativa <code>.abi3.so</code>
|-
|6. Comando y Control
| - Payload descarga Bun runtime desde GitHub
- Ejecuta JavaScript stealer ofuscado
- Exfiltra datos a repositorio GitHub público
|-
|7. Acción sobre Objetivos
| - Robo de credenciales GitHub, npm, PyPI, AWS, GCP, Azure
- Propagación a otros repositorios usando credenciales robadas
- Infección de paquetes adicionales (autoreplicación)
|}
----

== Infraestructura Utilizada ==

=== Mecanismo de ejecución (Bun Runtime) ===
El malware utiliza Bun (runtime JavaScript de alto rendimiento) como capa de ejecución:
{| class="wikitable"
!Componente
!Propósito
|-
|Bun
|Runtime JavaScript descargado dinámicamente desde GitHub
|-
|_index.js
|Payload JavaScript fuertemente ofuscado
|-
|Bypass
|No requiere Node.js instalado → funciona en cualquier sistema
|}

=== Mecanismo de exfiltración (GitHub Dead Drop) ===
El malware exfiltra credenciales robadas a repositorios públicos de GitHub con descripciones específicas:
{| class="wikitable"
!Descripción del repositorio
!Significado
|-
|"Miasma: The Spreading Blight"
|Rama principal (82 repositorios)
|-
|"Miasma : The Spreading Blight"
|Variante
|-
|"Miasma - The Spreading Blight"
|Variante
|-
|"Hades - The End for the Damned"
|Rama Hades (13 repositorios)
|-
|"Hades * The End for the Damned"
|Variante Hades
|}

=== Mecanismo de anti-detección (LLM Prompt Injection) ===
El payload <code>_index.js</code> comienza con un bloque de comentario JavaScript masivo que contiene instrucciones falsas diseñadas para:

* Hacer que los escáneres basados en IA clasifiquen el paquete como seguro
* Provocar denegaciones de respuesta en modelos de lenguaje
* Contaminar el contexto antes de que el escáner alcance el malware real

<blockquote>''"Esto no es un bypass mágico contra detección estática. Las reglas YARA, verificación de entropía, parsing AST y reglas de comportamiento aún funcionan. Pero es un truco anti-análisis práctico contra sistemas de triaje basados en LLM."''</blockquote>
----

== Detalle Técnico - Tres Ramas de Entrega PyPI ==

=== Rama 1: Hook <code>.pth</code> (estilo Hades original) ===
{| class="wikitable"
!Componente
!Descripción
|-
|Archivo
|<code>*-setup.pth</code>
|-
|Ejecución
|Procesado por módulo <code>site</code> de Python durante el inicio del intérprete
|-
|Trigger
|Ocurre sin necesidad de importar el paquete
|-
|Payload
|Descarga Bun, ejecuta <code>_index.js</code> (empaquetado en el wheel)
|}
python
 # Ejemplo del código .pth (simplificado)
 import subprocess, urllib.request
 # Descarga Bun desde GitHub
 # Ejecuta _index.js con Bun

=== Rama 2: Extensión nativa <code>.abi3.so</code> (cluster bioinformática) ===
{| class="wikitable"
!Componente
!Descripción
|-
|Archivo
|<code>ensmallen_haswell.abi3.so</code>, <code>ensmallen_core2.abi3.so</code>
|-
|Ejecución
|Durante <code>dlopen()</code> cuando Python importa el módulo
|-
|Ventaja para atacante
|El código Python visible puede parecer legítimo; el código malicioso está en binario compilado
|-
|Payload
|Igual: ejecuta <code>_index.js</code> vía Bun
|}

=== Rama 3: Loader sin payload (langchain-core-mcp) ===
{| class="wikitable"
!Componente
!Descripción
|-
|Archivo
|<code>langchain_core-setup.pth</code>
|-
|Característica única
|No incluye <code>_index.js</code> en el wheel
|-
|Comportamiento
|Busca <code>_index.js</code> en <code>sys.path</code> (todo el path de Python)
|-
|Flexibilidad
|Loader y payload pueden estar en paquetes separados
|-
|Evasión
|Escáneres que esperan loader+payload juntos pueden fallar
|}
<blockquote>''"Esta variante separa el cargador de la carga útil de JavaScript, lo que podría hacer que el paquete parezca menos obviamente malicioso durante el análisis estático."''</blockquote>
----

== Capacidades del Payload (JavaScript Stealer) ==

=== Credenciales objetivo ===
{| class="wikitable"
!Categoría
!Tipos específicos
|-
|Registros de paquetes
|npm, PyPI, RubyGems, JFrog
|-
|Control de versiones
|GitHub (tokens PAT, OIDC), Git
|-
|CI/CD
|GitHub Actions, CircleCI
|-
|Nube
|AWS, GCP, Azure, Kubernetes
|-
|IA/LLM
|Anthropic (Claude), OpenAI (Codex), Google Gemini
|-
|Locales
|SSH keys, .env, .npmrc, .pypirc, shell history
|-
|Billeteras crypto
|Varias monedas
|}

=== Capacidades de propagación (autoreplicación) ===
{| class="wikitable"
!Método
!Descripción
|-
|SSH/SCP
|Propagación lateral a redes de desarrolladores
|-
|Publicación de paquetes
|Desde sistemas comprometidos, usando credenciales OIDC robadas
|-
|Push a repositorios
|Si el token GitHub robado tiene permisos de escritura
|-
|Backdoor en workspaces
|Archivos en <code>.claude/</code>, <code>.gemini/</code>, <code>.cursor/</code>, <code>.vscode/</code>
|}

=== Capacidades destructivas (wiper) ===
{| class="wikitable"
!Disparador
!Acción
|-
|Token GitHub revocado
|Servicio <code>gh-token-monitor</code> ejecuta <code>rm -rf ~/</code>
|}

=== Extracción de secretos de procesos ===
{| class="wikitable"
!Plataforma
!Método
|-
|Linux
|Lectura de <code>/proc/{pid}/mem</code> de procesos GitHub Actions Runner
|-
|macOS
|Scraper de memoria específico
|-
|Windows
|Scraper de memoria específico
|}
----

== Víctimas y Sectores Afectados ==

=== Compromiso de Microsoft (73 repositorios) ===
{| class="wikitable"
!Organización GitHub
!Repositorios afectados
|-
|Azure
|<code>azure-functions-host</code>, <code>azure-search-openai-demo-purviewdatasecurity</code>
|-
|Azure-Samples
|Múltiples repositorios de ejemplo
|-
|Microsoft
|<code>windows-driver-docs</code>, <code>llm-fine-tuning</code>
|-
|MicrosoftDocs
|Documentación técnica
|}
Ecosistema Durable Task completo (comprometido en su totalidad):

* <code>durabletask</code> (Python, comprometido en mayo)
* <code>durabletask-dotnet</code>
* <code>durabletask-go</code>
* <code>durabletask-js</code>
* <code>durabletask-mssql</code>

=== Compromiso de Red Hat (32 paquetes npm) ===
{| class="wikitable"
!Namespace
!Descripción
|-
|<code>@redhat-cloud-services</code>
|32 paquetes npm comprometidos
|}

=== Paquetes PyPI afectados - Ola Hades (19 paquetes, 37 wheels) ===
Los paquetes maliciosos identificados incluyen:
{| class="wikitable"
!Paquete
!Versiones afectadas
|-
|<code>bramin</code>
|0.0.2-0.0.4
|-
|<code>cmd2func</code>
|0.2.2-0.2.3
|-
|<code>coolbox</code>
|0.4.1-0.4.2
|-
|<code>dynamo-release</code>
|1.5.4
|-
|<code>executor-engine</code>
|0.3.4-0.3.5
|-
|<code>executor-http</code>
|0.1.3-0.1.4
|-
|<code>funcdesc</code>
|0.2.2-0.2.3
|-
|<code>magique</code>
|0.6.8-0.6.9
|-
|<code>magique-ai</code>
|0.4.4-0.4.5
|-
|<code>mrbios</code>
|0.1.1-0.1.2
|-
|<code>napari-ufish</code>
|0.0.2-0.0.3
|-
|<code>nucbox</code>
|0.1.2-0.1.3
|-
|<code>okite</code>
|0.0.7-0.0.8
|-
|<code>pantheon-agents</code>
|0.6.1-0.6.2
|-
|<code>pantheon-toolsets</code>
|0.5.5-0.5.6
|-
|<code>spateo-release</code>
|1.1.2
|-
|<code>synago</code>
|0.1.1-0.1.2
|-
|<code>ufish</code>
|0.1.2-0.1.3
|-
|<code>uprobe</code>
|0.1.3-0.1.4
|}

=== Nueva onda - Bioinformática y MCP (23 paquetes adicionales) ===
{| class="wikitable"
!Categoría
!Paquetes
|-
|Bioinformática
|<code>embiggen</code>, <code>ensmallen</code>, <code>gpsea</code>, <code>phenopacket-store-toolkit</code>, <code>ppkt2synergy</code>, <code>pyphetools</code>
|-
|IA/MCP (Model Context Protocol)
|<code>instructor-mcp</code>, <code>langchain-core-mcp</code>, <code>openai-mcp</code>, <code>ray-mcp-server</code>, <code>tiktoken-mcp</code>
|-
|Typosquatting
|<code>rsquests</code>, <code>tlask</code>, <code>rlask</code>
|-
|Cebo general
|<code>dreamgen</code>, <code>mem8</code>, <code>mflux-streamlit</code>, <code>orchestr8-platform</code>
|}

=== Otras víctimas de alto perfil ===
{| class="wikitable"
!Organización
!Detalles
|-
|TanStack
|Paquetes npm comprometidos previamente
|-
|Mistral AI
|Paquetes comprometidos
|-
|UiPath
|Paquetes comprometidos
|-
|Pythagora-io/gpt-pilot
|Cuenta <code>LeonOstrez</code> comprometida
|}
----

== Impacto y Riesgo ==
{| class="wikitable"
!Categoría
!Nivel
!Descripción
|-
|Alcance
|MASIVO
|471 artefactos, 95+ repositorios públicos, 73 repos de Microsoft
|-
|Autoreplicación
|SÍ
|El gusano se propaga automáticamente usando credenciales robadas
|-
|Detección por escáneres tradicionales
|MUY BAJA
|Paquetes firmados SLSA, cuentas legítimas, tráfico normal
|-
|Impacto en ecosistema de IA
|ALTO
|Herramientas Claude Code, Cursor, VS Code, Gemini CLI son vectores
|-
|Persistencia
|MUY ALTA
|Credenciales no rotadas → el mismo repositorio se re-infecta
|}

=== Por qué las defensas tradicionales fallaron ===
<blockquote>''"El gusano no explota una vulnerabilidad en npm o GitHub. Explota el modelo de confianza en el que están construidas esas plataformas: la suposición de que si un paquete está firmado con una clave válida y publicado por un mantenedor autenticado, es seguro. Shai-Hulud compromete la clave y el mantenedor, luego procede a actuar exactamente como un publicador legítimo. Desde la perspectiva del registro, cada evento de publicación malicioso es indistinguible de una actualización de rutina."''

— FalconFeeds.io</blockquote>

=== El problema de la "herida abierta" ===
<blockquote>''"Cuando el repositorio en la raíz del compromiso del mes pasado es el centro del desmantelamiento de este mes, eso no es una coincidencia — es la misma herida reabriéndose. Quien sea que tuviera esas credenciales en mayo plausiblemente nunca las perdió por completo."''

— Paul McCarty (investigador)</blockquote>El <code>durabletask</code> fue comprometido en mayo, y un mes después, todo el ecosistema Durable Task fue desmantelado, indicando que las credenciales nunca fueron rotadas adecuadamente.
----

== Recomendaciones de Mitigación ==

=== Para organizaciones que usan paquetes PyPI/npm ===
1. AUDITORÍA INMEDIATA
{| class="wikitable"
!Acción
!Descripción
|-
|Identificar paquetes afectados
|Revisar las listas de IoCs (ver sección correspondiente)
|-
|Escaneo de dependencias
|Usar <code>pip list</code> y <code>npm list</code> para buscar versiones maliciosas
|-
|Preservar evidencia
|Antes de desinstalar, preservar artefactos para análisis forense
|}
2. ROTACIÓN DE CREDENCIALES (ASUMIR EXPOSICIÓN) 
{| class="wikitable"
!Tipo de credencial
!Acción
|-
|GitHub tokens (PAT)
|Revocar y regenerar inmediatamente
|-
|npm tokens
|Revocar y regenerar
|-
|PyPI tokens
|Revocar y regenerar
|-
|Cloud credentials (AWS, GCP, Azure)
|Rotar keys y verificar actividad sospechosa
|-
|SSH keys
|Rotar y revisar authorized_keys
|-
|CI/CD secrets
|Rotar todos los secretos de pipelines
|}
3. REVISIÓN DE ENTORNOS DE DESARROLLO
{| class="wikitable"
!Ubicación
!Qué buscar
|-
|Archivos <code>.pth</code> sospechosos
|En <code>site-packages/</code>
|-
|Archivos <code>_index.js</code>
|En rutas de Python
|-
|Archivos <code>.abi3.so</code> no esperados
|Especialmente en paquetes de bioinformática
|-
|Archivos de configuración de herramientas IA
|<code>.claude/</code>, <code>.gemini/</code>, <code>.cursor/</code>, <code>.vscode/</code>
|}

=== Para organizaciones afectadas por compromiso de repositorios Microsoft ===
{| class="wikitable"
!Acción
!Descripción
|-
|Verificar estado de repositorios
|Microsoft ha restaurado todos los repositorios afectados
|-
|Revisar pipelines CI/CD
|Buscar ejecuciones no autorizadas entre mayo y junio
|-
|Rotar secrets de GitHub Actions
|Asumir exposición si se usaron repositorios afectados
|}

=== Estrategia a largo plazo ===
{| class="wikitable"
!Recomendación
!Descripción
|-
|Explicit dependency allowlisting
|No confiar ciegamente en rangos de versiones
|-
|SBOM (Software Bill of Materials)
|Generar y verificar SBOMs estrictos
|-
|Escáneres de comportamiento
|Soluciones como Socket que detectan <code>.pth</code> hooks, descargas de Bun
|-
|Monitoreo de tráfico saliente
|Alertar sobre descargas desde GitHub de runtimes no esperados
|-
|Aislar CI/CD
|Usar runners efímeros, tokens de corta duración
|}
----

== Herramientas de Detección ==
{| class="wikitable"
!Herramienta
!Capacidad
|-
|Socket
|Detección de paquetes maliciosos, monitoreo de cadena de suministro
|-
|StepSecurity
|Análisis de seguridad de GitHub Actions
|-
|Snyk
|Escaneo de vulnerabilidades en dependencias
|-
|OpenSourceMalware
|Seguimiento de campañas
|-
|Auditoría manual
|Búsqueda de <code>.pth</code>, <code>_index.js</code>, extensión <code>.abi3.so</code>
|}

=== Script de detección (conceptual) ===
bash
 # Buscar archivos .pth sospechosos
 find .venv/ -name "*-setup.pth" -exec cat {} \;
 
 # Buscar archivos _index.js
 find .venv/ -name "_index.js"
 
 # Buscar extensiones nativas inesperadas
 find .venv/ -name "*.abi3.so"
 
 # Buscar descargas de Bun en logs
 grep -r "bun-v1.3.13" ~/.cache/
----

== Antecedentes: Evolución de Shai-Hulud a Miasma a Hades ==
{| class="wikitable"
!Fase
!Fecha
!Ecosistema
!Características
|-
|Shai-Hulud original
|Septiembre 2025
|npm
|Primer gusano autoreplicante en npm
|-
|Mini Shai-Hulud
|Mediados mayo 2026
|npm/PyPI
|Código fuente público por TeamPCP
|-
|Miasma
|Finales mayo 2026
|npm, GitHub repos
|Apunta a herramientas IA, compromete Red Hat
|-
|Miasma (Microsoft wave)
|5 junio 2026
|GitHub repos
|73 repositorios de Microsoft
|-
|Hades
|6-8 junio 2026
|PyPI
|19 paquetes, hooks <code>.pth</code>
|-
|Bioinf / MCP wave
|8-9 junio 2026
|PyPI
|Extensiones <code>.abi3.so</code>, paquetes señuelo
|}
----

== Opiniones de Expertos ==
<blockquote>''"La campaña Miasma demuestra que tener claves firmadas y cuentas de mantenedor autenticadas ya no son una garantía absoluta de seguridad. Cuando los registros ascendentes y los repositorios están comprometidos, el código público se convierte en una de las formas más fáciles y directas de ser vulnerado."''

— Cloudsmith</blockquote><blockquote>''"La genialidad del gusano y la razón por la que las defensas convencionales fallaron en gran medida es que opera enteramente dentro de canales legítimos. No explota una vulnerabilidad en npm o GitHub. Explota el modelo de confianza en el que esas plataformas están construidas: la suposición de que si un paquete está firmado con una clave válida y publicado por un mantenedor autenticado, es seguro. Shai-Hulud compromete la clave y el mantenedor, luego procede a actuar exactamente como un publicador legítimo. Desde la perspectiva del registro, cada evento de publicación malicioso es indistinguible de una actualización de rutina."''

— FalconFeeds.io</blockquote><blockquote>''"Lo que hace especialmente peligrosa esta campaña es el vector de entrega a través de herramientas de IA. Un desarrollador solo necesita clonar un repositorio afectado y abrirlo en Claude Code, Cursor o VS Code para que el malware se ejecute automáticamente. El gusano está diseñado para la era del desarrollo asistido por IA. Las herramientas que prometen aumentar la productividad de los desarrolladores se están convirtiendo en un vector de ataque privilegiado."''

— Fernando Vargas (CiberAnalyst)</blockquote><blockquote>''"El malware, una variante del gusano Shai-Hulud, fue detenido por un defensor improbable: ruff, un formateador de código Python. El atacante intentó dos veces pasar el código malicioso por CI y falló ambas veces porque su archivo Python inyectado no coincidía con las reglas de formato y linting del proyecto. A veces, las herramientas de calidad de código son la última línea de defensa."''

— Ashish Kurmi, cofundador de StepSecurity</blockquote>
----

== Referencias y Fuentes ==

# Lakshmanan, R. (2026, 9 de junio). ''Microsoft Restores Some GitHub Repos, Keeps Others Offline as Miasma Investigation Continues''. The Hacker News.
# Lakshmanan, R. (2026, 6 de junio). ''Miasma Worm Hits 73 Microsoft GitHub Repositories in Major Supply Chain Attack''. The Hacker News.
# Lakshmanan, R. (2026, 8 de junio). *Hades PyPI Attack: 19 Packages Poisoned to Auto-Run Bun Credential Stealer*. The Hacker News.
# Boychenko, K. (2026, 8 de junio). ''Mini Shai-Hulud, Miasma, and Hades Worms Target Bioinformatics and MCP Developers''. Socket.dev.
# Cloudsmith. (2026, 6 de junio). ''The Miasma worm's path of destruction''. Cloudsmith Blog.
# TNW Staff. (2026, 5 de junio). *Self-replicating Miasma worm hits 73 Microsoft GitHub repositories*. The Next Web.
# Windows Report Staff. (2026, 9 de junio). ''Microsoft Restores 73 GitHub Repositories After Security Incident''. Windows Report.

----

== Historial de Revisiones ==
{| class="wikitable"
!Fecha
!Versión
!Autor
!Cambios Realizados
|-
|2026-06-10
|1.0
|Fernando Vargas Hincapié
|Creación inicial basada en informes de The Hacker News, Socket.dev, Cloudsmith, y múltiples fuentes
|}
----

== Indicadores de Compromiso (IOCs) ==

=== Hashes de artefactos maliciosos ===
{| class="wikitable"
!Tipo
!Hash (SHA256)
|-
|langchain-core-mcp wheel
|<code>6d332f814f15f19758d65026bbfd0a8c49671b319ec77b8fa1b27fc48afff7d9</code>
|-
|langchain_core-setup.pth
|<code>6506d31707a39949f89534bf9705bcf889f1ecae3dbc6f4ff88d67a8be3d01b2</code>
|}

=== Repositorios exfiltración (patrón de descripción) ===
{| class="wikitable"
!Descripción del repositorio
!Cantidad
|-
|"Miasma: The Spreading Blight"
|82 (estimado)
|-
|"Hades - The End for the Damned"
|13 (estimado)
|}

=== Palabras clave para búsqueda en código ===
{| class="wikitable"
!Término
!Significado
|-
|<code>thebeautifulmarchoftime</code>
|Fallback C2 discovery string
|-
|<code>thebeautifulsnadsoftime</code>
|Fallback C2 discovery string
|-
|<code>firedalazer</code>
|Keyword para fetch de Python dropper
|-
|<code>TheBeautifulSnadsOfTime</code>
|Keyword para commits GitHub con payload
|}

=== Rutas de archivo sospechosas ===
{| class="wikitable"
!Ruta
!Propósito
|-
|<code>/tmp/.sshu-setup.js</code>
|SSH propagation file
|-
|<code>.claude/settings.json</code>
|Backdoor en Claude Code
|-
|<code>.gemini/settings.json</code>
|Backdoor en Gemini CLI
|-
|<code>.cursor/rules/setup.mdc</code>
|Backdoor en Cursor
|-
|<code>.vscode/tasks.json</code>
|Tarea automática VS Code
|-
|<code>*-setup.pth</code>
|Python startup hook
|-
|<code>_index.js</code>
|Payload JavaScript
|-
|<code>*.abi3.so</code>
|Extensión nativa trojanizada
|}

=== Configuraciones de herramientas IA objetivo ===
{| class="wikitable"
!Herramienta
!Archivo/mecanismo de trigger
|-
|Claude Code
|<code>.claude/settings.json</code> con SessionStart hook
|-
|Gemini CLI
|<code>.gemini/settings.json</code> con SessionStart hook
|-
|Cursor
|<code>.cursor/rules/setup.mdc</code> con prompt injection
|-
|VS Code
|<code>.vscode/tasks.json</code> con <code>runOn: folderOpen</code>
|-
|npm
|Script <code>test</code> en package.json
|}

=== Paquetes PyPI maliciosos - Lista completa ===
Ola Hades (19 paquetes) : <code>bramin</code>, <code>cmd2func</code>, <code>coolbox</code>, <code>dynamo-release</code>, <code>executor-engine</code>, <code>executor-http</code>, <code>funcdesc</code>, <code>magique</code>, <code>magique-ai</code>, <code>mrbios</code>, <code>napari-ufish</code>, <code>nucbox</code>, <code>okite</code>, <code>pantheon-agents</code>, <code>pantheon-toolsets</code>, <code>spateo-release</code>, <code>synago</code>, <code>ufish</code>, <code>uprobe</code>

Onda Bioinformática/MCP (23 paquetes) : <code>dreamgen</code>, <code>embiggen</code>, <code>ensmallen</code>, <code>gpsea</code>, <code>instructor-mcp</code>, <code>langchain-core-mcp</code>, <code>mem8</code>, <code>mflux-streamlit</code>, <code>openai-mcp</code>, <code>orchestr8-platform</code>, <code>phenopacket-store-toolkit</code>, <code>ppkt2synergy</code>, <code>pyphetools</code>, <code>ray-mcp-server</code>, <code>rlask</code>, <code>rsquests</code>, <code>tiktoken-mcp</code>, <code>tlask</code>
----

== Preguntas sin respuesta ==
{| class="wikitable"
!Pregunta
!Estado
|-
|¿Microsoft ha rotado completamente las credenciales comprometidas?
|No confirmado públicamente
|-
|¿El mismo actor (TeamPCP) opera todas las ramas (Miasma, Hades)?
|Probable, pero no confirmado al 100%
|-
|¿Cuántos desarrolladores/empresas han sido comprometidos?
|Desconocido
|-
|¿Las credenciales robadas están siendo activamente utilizadas?
|Sí (nuevos paquetes continúan apareciendo)
|-
|¿PyPI y npm han eliminado todos los paquetes maliciosos?
|Parcialmente (algunos aún pueden estar disponibles)
|}
----

== Etiquetas / Categorías ==
text
 miasma-worm shai-hulud hades-supply-chain supply-chain-attack microsoft-github-breach pypi-malware npm-malware bun-runtime credential-stealer team-pcp ai-coding-tool-malware claude-code-backdoor cursor-malware vs-code-backdoor open-source-supply-chain self-replicating-worm python-pth-hook abi3-native-extension typosquatting
----