Les chercheurs en cybers\u00e9curit\u00e9 lancent une campagne malveillante en cours ciblant l’\u00e9cosyst\u00e8me GO avec des modules typosquatt\u00e9s con\u00e7us pour d\u00e9ployer des logiciels malveillants de chargeur sur les syst\u00e8mes Linux et Apple MacOS.<\/p>\n
“L’acteur de menace a publi\u00e9 au moins sept packages imitants imitants des biblioth\u00e8ques GO largement utilis\u00e9es, dont une (Github[.]com \/ shallowmulti \/ hypert) qui semble cibler les d\u00e9veloppeurs des r\u00e9seaux financiers “, chercheur au socket Kirill Boychenko dit<\/a> Dans un nouveau rapport.<\/p>\n “Ces forfaits partagent des noms de fichiers malveillants r\u00e9p\u00e9t\u00e9s et des techniques d’obscurcissement coh\u00e9rentes, sugg\u00e9rant un acteur de menace coordonn\u00e9 capable de pivoter rapidement.”<\/p>\n Alors que tous continuent d’\u00eatre disponibles sur le r\u00e9f\u00e9rentiel officiel du package, leurs r\u00e9f\u00e9rentiels GitHub correspondants sauf “github[.]com \/ ornatedoctrine \/ disposition “ne sont plus accessibles. La liste des packages go offensants est ci-dessous –<\/p>\n Les packages contrefaits, l’analyse du socket trouv\u00e9, contiennent du code pour r\u00e9aliser l’ex\u00e9cution du code distant. Ceci est r\u00e9alis\u00e9 en ex\u00e9cutant une commande shell obfuscated pour r\u00e9cup\u00e9rer et ex\u00e9cuter un script h\u00e9berg\u00e9 sur un serveur distant (“AlTurastreet[.]ICU “). Dans un effort probable pour \u00e9chapper \u00e0 la d\u00e9tection, le script distant n’est pas r\u00e9cup\u00e9r\u00e9 tant qu’une heure s’est \u00e9coul\u00e9e.<\/p>\n L’objectif final de l’attaque est d’installer et d’ex\u00e9cuter un fichier ex\u00e9cutable qui peut potentiellement voler des donn\u00e9es ou des informations d’identification.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Sept-forfaits-go-malveillants-trouves-en-deploiement-de-logiciels-malveillants.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n