16 paquetes de RubyGems con typosquatting roban credenciales y billeteras cripto

Investigadores de ciberseguridad han alertado sobre una nueva campaña de typosquatting dirigida a usuarios de RubyGems con un ladrón de información basado en Windows.

OpenSourceMalware, que descubrió la actividad el 15 de agosto de 2026, está rastreando la amenaza bajo el apodo StubMaker. La lista completa de paquetes publicados como parte de la campaña se encuentra a continuación -

• ubnuler
• ubnlder
• ri18nr
• reaker
• rakier
• orakw
• joxn
• ise18n
• ioe18n
• ie18u
• iai8n
• i1l8n
• i18om
• activesupmport
• brumdler
• brundlef

"Este nuevo malware recolecta credenciales de navegador, billeteras de criptomonedas, frases semilla y datos de Telegram", dijo el investigador de seguridad Paul McCarty. "Todos los paquetes maliciosos de RubyGems parecen ser typosquats de dependencias populares de Ruby, pero en lugar de los ingeniosos typosquats impulsados por SEO que hemos visto de otros actores de amenazas (por ejemplo, events-channel imitando al popular módulo events de Node.js), todos son errores tipográficos torpes".

Las 16 gemas han sido publicadas por usuarios llamados "mod8rz41mje" (también conocido como Riley Miller) y "rbq95bwt6q" (también conocido como Alex Davis). Al momento de escribir esto, los paquetes han sido retirados de RubyGems.