Des chercheurs en cybers\u00e9curit\u00e9 ont identifi\u00e9 deux packages malveillants dans le registre des packages npm qui dissimulaient un code de porte d\u00e9rob\u00e9e permettant d’ex\u00e9cuter des commandes malveillantes envoy\u00e9es depuis un serveur distant.<\/p>\n
Les packages en question \u2013 img-aws-s3-object-multipart-copy et legacyaws-s3-object-multipart-copy \u2013 ont \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9s 190<\/a> et 48 fois<\/a> chacun. Au moment de la r\u00e9daction de cet article, ils ont \u00e9t\u00e9 supprim\u00e9s par l’\u00e9quipe de s\u00e9curit\u00e9 de npm.<\/p>\n \u00ab Ils contenaient des fonctionnalit\u00e9s de commande et de contr\u00f4le sophistiqu\u00e9es cach\u00e9es dans des fichiers image qui seraient ex\u00e9cut\u00e9es lors de l’installation du package \u00bb, a d\u00e9clar\u00e9 Phylum, une soci\u00e9t\u00e9 de s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement de logiciels. dit<\/a> dans une analyse.<\/p>\n Les packages sont con\u00e7us pour imiter une biblioth\u00e8que npm l\u00e9gitime appel\u00e9e copie multipartite d’objets aws-s3<\/a>mais sont livr\u00e9s avec une version modifi\u00e9e du fichier \u00ab index.js \u00bb pour ex\u00e9cuter un fichier JavaScript (\u00ab loadformat.js \u00bb).<\/p>\n De son c\u00f4t\u00e9, le fichier JavaScript est con\u00e7u pour traiter trois images – qui pr\u00e9sentent les logos d’entreprise d’Intel, de Microsoft et d’AMD – l’image correspondant au logo de Microsoft \u00e9tant utilis\u00e9e pour extraire et ex\u00e9cuter le contenu malveillant.<\/p>\n Le code fonctionne en enregistrant le nouveau client aupr\u00e8s d’un serveur de commande et de contr\u00f4le (C2) en envoyant le nom de l’h\u00f4te et les d\u00e9tails du syst\u00e8me d’exploitation. Il tente ensuite d’ex\u00e9cuter les commandes \u00e9mises par l’attaquant p\u00e9riodiquement toutes les cinq secondes.<\/p>\n Dans la phase finale, le r\u00e9sultat de l\u2019ex\u00e9cution des commandes est exfiltr\u00e9 vers l\u2019attaquant via un point de terminaison sp\u00e9cifique.<\/p>\n \u00ab Au cours des derni\u00e8res ann\u00e9es, nous avons constat\u00e9 une augmentation spectaculaire de la sophistication et du volume des packages malveillants publi\u00e9s dans les \u00e9cosyst\u00e8mes open source \u00bb, a d\u00e9clar\u00e9 Phylum.<\/p>\n \u00ab Ne vous y trompez pas, ces attaques sont efficaces. Il est absolument imp\u00e9ratif que les d\u00e9veloppeurs et les organisations de s\u00e9curit\u00e9 soient parfaitement conscients de ce fait et soient extr\u00eamement vigilants \u00e0 l’\u00e9gard des biblioth\u00e8ques open source qu’ils utilisent. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Des-packages-npm-malveillants-ont-ete-decouverts-a-laide-de.png\")
<\/a><\/center><\/section>\n