Qué es

PhantomRaven es una campana de cadena de suministro que opera publicando paquetes maliciosos en el registro npm. Se enfoca en atacar a desarrolladores de DeFi, infraestructura en la nube e inteligencia artificial. La evidencia detalla su actividad en varias oleadas, incluyendo específicamente la quinta. No se menciona un actor específico ni una fecha de inicio exacta más allá de las oleadas.

Cómo llega

Entra a través de la instalación de paquetes maliciosos publicados en npm. La evidencia no especifica un señuelo concreto ni un mecanismo de explotación inicial detallado, más allá de la publicación de código comprometido en el registro de paquetes. No se asocia con la explotación de CVE-2026-31431 en el texto.

Qué hace una vez dentro

Publica paquetes maliciosos en npm para comprometer los equipos de los desarrolladores. Actúa como un vector de infección dentro de la cadena de suministro de software. La evidencia no detalla capacidades específicas de ejecución o exfiltración, solo su naturaleza como campana de distribución de código malicioso.

A quién ataca

Apunta directamente a desarrolladores que trabajan con tecnología DeFi, servicios de nube y sistemas de inteligencia artificial. El ataque se dirige a quienes consumen dependencias desde el ecosistema npm, aprovechando la confianza en los paquetes publicados para comprometer sus proyectos y cadenas de suministro.

Vulnerabilidades asociadas

Actividad en feeds públicos

Sin indicadores nuevos en los feeds que seguimos en los últimos 30 días.

Fuentes

• Mend.io: PhantomRaven Wave 5