{"id":994,"date":"2026-05-27T13:44:51","date_gmt":"2026-05-27T13:44:51","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/27\/crowdstrike-interrumpe-la-botnet-glassworm-que-se-aprovechaba-de-la-cadena-de-suministro-de-codigo-abierto\/"},"modified":"2026-05-27T13:44:51","modified_gmt":"2026-05-27T13:44:51","slug":"crowdstrike-interrumpe-la-botnet-glassworm-que-se-aprovechaba-de-la-cadena-de-suministro-de-codigo-abierto","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/27\/crowdstrike-interrumpe-la-botnet-glassworm-que-se-aprovechaba-de-la-cadena-de-suministro-de-codigo-abierto\/","title":{"rendered":"CrowdStrike interrumpe la botnet Glassworm que se aprovechaba de la cadena de suministro de c\u00f3digo abierto"},"content":{"rendered":"<div>\n<p>CrowdStrike tiene <a href=\"https:\/\/www.crowdstrike.com\/en-us\/blog\/inside-crowdstrike-takedown-of-a-developer-targeting-botnet\/\">desmantel\u00f3 la botnet Glassworm<\/a> en una operaci\u00f3n con la ayuda de Google y Shadowserver, que despoj\u00f3 a los operadores del acceso a la infraestructura que ayud\u00f3 a los actores de amenazas a infectar cientos de piezas de software de c\u00f3digo abierto con malware desde principios de 2025, dijo la compa\u00f1\u00eda el martes. <\/p>\n<p>El esfuerzo coordinado implic\u00f3 la eliminaci\u00f3n simult\u00e1nea de cuatro servidores controlados por atacantes que fueron dise\u00f1ados para ocultar las operaciones de la botnet y permanecer resistentes a las interrupciones.<\/p>\n<p>CrowdStrike y sus socios derribaron la infraestructura, cortaron el acceso a los servicios m\u00e1s cr\u00edticos de la botnet, impidieron el impulso de la operaci\u00f3n y desaceleraron la capacidad de los atacantes para escalar, dijo a CyberScoop Adam Meyers, vicepresidente senior de operaciones contra adversarios de CrowdStrike.<\/p>\n<p>\u00abEl objetivo m\u00e1s amplio es una presi\u00f3n sostenida que obligue al adversario a gastar tiempo, recursos y energ\u00eda operativa en reconstituir la infraestructura en lugar de atacar a las v\u00edctimas\u00bb, a\u00f1adi\u00f3 Meyers. \u00abAl exponer el oficio y compartir inteligencia, los defensores pueden fortalecer los entornos de desarrollo, los canales de CI\/CD y las cadenas de suministro de software contra actividades similares. Eso aumenta el costo operativo para el adversario y da a los defensores una ventaja\u00bb.<\/p>\n<p>Glassworm se ha dirigido a desarrolladores de software para acceder a repositorios de c\u00f3digo fuente, plataformas en la nube, procesos de integraci\u00f3n y entrega y registros de paquetes de c\u00f3digo abierto para introducir malware en la cadena de suministro y desencadenar compromisos posteriores. <\/p>\n<p>El grupo de amenazas detr\u00e1s de la botnet, que probablemente tiene su sede en Rusia, seg\u00fan CrowdStrike, introdujo malware en extensiones VSCode, paquetes npm y Python y m\u00e1s de 300 repositorios de GitHub, dijeron los investigadores. <\/p>\n<p>Glassworm afect\u00f3 los sistemas Windows, macOS y Linux con robo de datos y credenciales, y una herramienta de acceso remoto llamada GlasswormRAT.<\/p>\n<p>\u00abLo que destac\u00f3 de Glassworm fue la sofisticaci\u00f3n operativa en torno a la propagaci\u00f3n y la automatizaci\u00f3n\u00bb, dijo Meyers. \u00abEsto no fue simplemente un compromiso de romper y apoderarse de un repositorio de paquetes. La operaci\u00f3n fue dise\u00f1ada para moverse a trav\u00e9s de flujos de trabajo de desarrolladores confiables de una manera que podr\u00eda expandir el alcance muy r\u00e1pidamente si no se controla\u00bb.<\/p>\n<p>La botnet se bas\u00f3 en cuatro canales en capas que CrowdStrike interrumpi\u00f3, incluida la cadena de bloques Solana, la red peer-to-peer de BitTorrent, Google Calendar y servidores privados virtuales alojados por proveedores comerciales. <\/p>\n<p>\u00abComo parte de nuestros esfuerzos de disrupci\u00f3n, estamos trabajando con socios para causar m\u00e1s dolor a los atacantes, especialmente cuando los vemos abusando de nuestros productos o atacando a nuestros usuarios\u00bb, dijo John Hultquist, analista jefe de Google Threat Intelligence Group, en un <a href=\"https:\/\/x.com\/JohnHultquist\/status\/2059343275467640933?s=20\">publicar en X<\/a>.<\/p>\n<p>Las contramedidas destruyeron \u201cel tejido conectivo de la operaci\u00f3n para crear un dolor operativo en cascada\u201d, dijo Meyers. \u00abEsto obliga al adversario a reconstruir, al tiempo que expone el comercio\u00bb.<\/p>\n<p>CrowdStrike dijo que la eliminaci\u00f3n demuestra c\u00f3mo la industria de la seguridad puede frustrar eficazmente las amenazas a la cadena de suministro al interrumpir de manera proactiva la infraestructura precisa que utilizan los atacantes sin esperar largos procesos judiciales. <\/p>\n<p>\u00abCuando los actores de amenazas operan desde jurisdicciones donde la cooperaci\u00f3n policial es limitada o inexistente, la disrupci\u00f3n se convierte en una de las herramientas m\u00e1s eficaces disponibles. Si no se pueden poner esposas al operador, hay que centrarse en desmantelar la infraestructura, las relaciones de confianza y las dependencias operativas\u00bb, a\u00f1adi\u00f3 Meyers. <\/p>\n<p>La empresa de seguridad comparti\u00f3 indicadores de compromiso para ayudar a las organizaciones a buscar posibles infecciones en sus entornos y pidi\u00f3 a otros proveedores, agencias de aplicaci\u00f3n de la ley, operadores de plataformas y el ecosistema de c\u00f3digo abierto que re\u00fanan la misma determinaci\u00f3n para responder a las amenazas en la cadena de suministro de software.<\/p>\n<p>\u00abCuanto m\u00e1s visibilidad y alineaci\u00f3n se cree en todo el ecosistema, m\u00e1s dif\u00edcil ser\u00e1 para el actor mantener silenciosamente la operaci\u00f3n\u00bb, dijo Meyers. \u00abEs posible que no se elimine por completo al actor de la amenaza, pero se puede reducir absolutamente la eficacia, limitar el alcance y aumentar el costo de hacer negocios\u00bb.<\/p>\n<footer class=\"single-article__footer\">\n<div class=\"author-card\">\n<div class=\"author-card__avatar\">\n<figure class=\"author-card__image-wrap\">\n\t\t\t\t\t<img decoding=\"async\" class=\"author-card__image\" src=\"https:\/\/cyberscoop.com\/wp-content\/uploads\/sites\/3\/2026\/04\/Gregory-Otto_26-03-23_DTEX_March_2026_0136.jpg?w=150&amp;h=150&amp;crop=1\" alt=\"Greg Otto\"\/><br \/>\n\t\t\t\t<\/figure>\n<\/p><\/div>\n<p><h4 class=\"author-card__name\">Escrito por Greg Otto<\/h4>\n<p>\t\t\tGreg Otto es el editor en jefe de CyberScoop y supervisa todo el contenido editorial del sitio web. Greg ha dirigido una cobertura de ciberseguridad que ha ganado varios premios, incluidos los de la Sociedad de Periodistas Profesionales y la Sociedad Estadounidense de Editores de Publicaciones Empresariales. Antes de unirse a Scoop News Group, Greg trabaj\u00f3 para Washington Business Journal, US News &#038; World Report y WTOP Radio. Tiene una licenciatura en periodismo televisivo de la Universidad de Temple.\t\t<\/p>\n<\/p><\/div>\n<\/footer><\/div>\n","protected":false},"excerpt":{"rendered":"<p>CrowdStrike tiene desmantel\u00f3 la botnet Glassworm en una operaci\u00f3n con la ayuda de Google y Shadowserver, que despoj\u00f3 a los operadores del acceso a la infraestructura que ayud\u00f3 a los actores de amenazas a infectar cientos de piezas de software de c\u00f3digo abierto con malware desde principios de 2025, dijo la compa\u00f1\u00eda el martes. El [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":995,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[377,2738,173,249,376,149,882,1094,250],"class_list":["post-994","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-latest","tag-abierto","tag-aprovechaba","tag-botnet","tag-cadena","tag-codigo","tag-crowdstrike","tag-glassworm","tag-interrumpe","tag-suministro"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/994","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=994"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/994\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/995"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=994"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=994"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=994"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}