Primer servidor MCP malicioso: el paquete npm postmark-mcp envía copia oculta de todos los correos

Quién lo provocó

Actor: Editor de npm 'phanpak' (identidad desconocida)

Atribución: Identificado por Koi Security; paquete vinculado a la cuenta de npm phanpak, que mantenía otros 31 paquetes; la cuenta fue eliminada después

Motivo: Recolección encubierta del contenido de correos (facturas, restablecimientos de contraseña, comunicaciones internas)

Cómo ocurrió

Vector de ataque: Paquete npm de confianza postmark-mcp, copia del servidor MCP oficial de Postmark, actualizado en la v1.0.16 con una línea de BCC a phan@giftshop.club en cada correo saliente

Causa raíz: Agentes de IA instalaron servidores MCP comunitarios sin verificar con plena confianza para enviar correos; un único mantenedor podía publicar una actualización con puerta trasera sin revisión

Cronología

1. 17 sept 2025Se publica la versión 1.0.16 de postmark-mcp con la línea BCC oculta
2. 25 sept 2025Koi Security revela la puerta trasera; el paquete tiene unas 1.500 descargas semanales
3. 26 sept 2025El desarrollador retira el paquete de npm sin responder a Koi

Respuesta

El editor eliminó el paquete de npm; Koi, Snyk y Qualys aconsejaron desinstalar la v1.0.16 y posteriores, rotar credenciales y auditar el correo saliente

Estado actual: Contenido