EtherRAT explicado: Cómo hackers Corea del Norte usan blockchain y React2Shell para ataques inéditos

En este episodio analizamos el reciente hallazgo del equipo de investigación de Sysdig: EtherRAT — un implante malicioso nunca antes visto, desplegado mediante la vulnerabilidad React2Shell.A diferencia del típico cryptominer o ladrón de credenciales, EtherRAT utiliza contratos inteligentes en Ethereum como canal de control (C2), descarga su propio runtime de Node.js, y aplica múltiples mecanismos de persistencia en Linux. Exploramos cómo funciona el ataque, por qué se atribuye su uso a actores vinculados a Corea del Norte, y qué pueden hacer los equipos de seguridad para detectarlo o mitigarlo.Si usás RSC (React Server Components) o Next.js, este episodio es clave para entender una de las amenazas más avanzadas de 2025 — y cómo proteger tus aplicaciones.Fuente: sysdig blog etherrat-dprk-uses-novel-ethereum-implant-in-react2shell-attacks