Scripts de instalación leídos en el manifiesto

4 tareas · 35 min · Principiante

Los administradores de paquetes ejecutan ganchos automáticos de instalación (postinstall en npm, setup.py en Python). El malware aprovecha estos ganchos para ejecutar código en cuanto se descarga el paquete.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM scripts_instalacion. Revisa express-payment-sync.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué gancho de ejecución automática utilizó el paquete malicioso en package.json?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el comando ejecutado en postinstall.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acción realiza el comando detectado en postinstall?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el paquete cryptoutils-latam.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comando del sistema operativo ejecuta setup.py al instalarse?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Un simple npm install ejecuta código sin pedir confirmación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué la ejecución de scripts en postinstall es un riesgo crítico de seguridad?

Porque reinicia la red local Porque ejecuta comandos arbitrarios en la terminal con los mismos permisos del usuario que instala el paquete Porque desinstala el editor de código del programador

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Scripts de instalación maliciosos en manifiestos (package.json / setup.py)

Inspector estático de manifiestos de paquetes

Tablas

scripts_instalacion

paquete
archivo_manifiesto
gancho_ejecucion
comando_detectado

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Gancho de ejecución en npm Lab

2 Comando malicioso detectado Lab

3 Gancho en Python setup.py Lab

4 Riesgo de los ganchos de ciclo de vida Lab

Whoami-Labs Pro utiliza cookies