{"id":244319,"date":"2022-07-07T13:24:43","date_gmt":"2022-07-07T15:24:43","guid":{"rendered":"https:\/\/teknomers.com\/fr\/plus-de-1200-packages-npm-impliques-dans-mignonboi-campagne-de-cryptominage\/"},"modified":"2022-07-07T13:24:45","modified_gmt":"2022-07-07T15:24:45","slug":"plus-de-1200-packages-npm-impliques-dans-mignonboi-campagne-de-cryptominage","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/plus-de-1200-packages-npm-impliques-dans-mignonboi-campagne-de-cryptominage\/","title":{"rendered":"Plus de 1200 packages NPM impliqu\u00e9s dans "mignonboi" Campagne de cryptominage"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les chercheurs ont d\u00e9voil\u00e9 une nouvelle campagne d’extraction de crypto-monnaie \u00e0 grande \u00e9chelle ciblant le r\u00e9f\u00e9rentiel de packages JavaScript NPM.<\/p>\n

L’activit\u00e9 malveillante, attribu\u00e9e \u00e0 un acteur mena\u00e7ant la cha\u00eene d’approvisionnement logicielle surnomm\u00e9 mignonboi<\/a>implique un ensemble de 1 283 modules malveillants qui ont \u00e9t\u00e9 publi\u00e9s de mani\u00e8re automatis\u00e9e \u00e0 partir de plus de 1 000 comptes d’utilisateurs diff\u00e9rents.<\/p>\n

“Cela a \u00e9t\u00e9 fait \u00e0 l’aide d’une automatisation qui inclut la capacit\u00e9 de r\u00e9ussir le d\u00e9fi NPM 2FA”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 isra\u00e9lienne de test de s\u00e9curit\u00e9 des applications Checkmarx. a dit<\/a>. “Ce groupe de packages semble faire partie d’un attaquant qui exp\u00e9rimente \u00e0 ce stade.”<\/p>\n

Tous les packages publi\u00e9s en question h\u00e9bergeraient un code source presque identique \u00e0 partir d’un package d\u00e9j\u00e0 existant nomm\u00e9 eazyminer qui est utilis\u00e9 pour exploiter Monero en utilisant des ressources inutilis\u00e9es sur des serveurs Web.<\/p>\n

Une modification notable concerne l’URL \u00e0 laquelle la crypto-monnaie extraite doit \u00eatre envoy\u00e9e, bien que l’installation des modules malveillants n’entra\u00eene pas d’effet n\u00e9gatif.<\/p>\n

\"Campagne<\/div>\n

“Le code copi\u00e9 de eazyminer<\/a> inclut une fonctionnalit\u00e9 de mineur destin\u00e9e \u00e0 \u00eatre d\u00e9clench\u00e9e \u00e0 partir d’un autre programme et non comme un outil autonome \u00bb, a d\u00e9clar\u00e9 le chercheur Aviad Gershon. \u00ab L’attaquant n’a pas modifi\u00e9 cette fonctionnalit\u00e9 du code et pour cette raison, il ne fonctionnera pas lors de l’installation. “<\/p>\n

Comme observ\u00e9 dans le cas de RED-LILI plus t\u00f4t cette ann\u00e9e, les packages sont publi\u00e9s via une technique d’automatisation qui permet \u00e0 l’auteur de la menace de contourner les protections d’authentification \u00e0 deux facteurs (2FA).<\/p>\n

\"Campagne<\/div>\n

Cependant, alors que le premier impliquait de configurer un serveur personnalis\u00e9 et d’utiliser une combinaison d’outils tels que Selenium et Interactsh pour cr\u00e9er par programme un compte d’utilisateur NPM et vaincre 2FA, CuteBoi s’appuie sur un service de messagerie jetable appel\u00e9 mail.tm<\/a>.<\/p>\n

\"La<\/a><\/div>\n

La plateforme gratuite propose \u00e9galement un API REST<\/a>“permettant aux programmes d’ouvrir des bo\u00eetes aux lettres jetables et de lire les e-mails re\u00e7us qui leur sont envoy\u00e9s avec un simple appel API”, permettant \u00e0 l’acteur de la menace de contourner le d\u00e9fi 2FA lors de la cr\u00e9ation d’un compte utilisateur.<\/p>\n

Les r\u00e9sultats co\u00efncident avec une autre attaque g\u00e9n\u00e9ralis\u00e9e de la cha\u00eene d’approvisionnement logicielle li\u00e9e au NPM, baptis\u00e9e IconBurst, con\u00e7ue pour collecter des donn\u00e9es sensibles \u00e0 partir de formulaires int\u00e9gr\u00e9s dans des applications mobiles et des sites Web en aval.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les chercheurs ont d\u00e9voil\u00e9 une nouvelle campagne d’extraction de crypto-monnaie \u00e0 grande \u00e9chelle ciblant le r\u00e9f\u00e9rentiel de packages JavaScript NPM. L’activit\u00e9 malveillante, attribu\u00e9e \u00e0 un acteur mena\u00e7ant la cha\u00eene d’approvisionnement logicielle surnomm\u00e9 mignonboiimplique un ensemble de 1 283 modules malveillants qui ont \u00e9t\u00e9 publi\u00e9s de mani\u00e8re automatis\u00e9e \u00e0 partir de plus de 1 000 comptes […]<\/p>\n","protected":false},"author":1,"featured_media":244320,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[2930,4168,84829,4158,4165,4161,429,11023,4157,4159,4171,4170,4167,4160,4163,4162,7310,7309,87117,4172,4169,4166,4164],"class_list":["post-244319","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-campagne","tag-comment-pirater","tag-cryptominage","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-impliques","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-npm","tag-packages","tag-quotmignonboiquot","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/244319","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=244319"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/244319\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/244320"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=244319"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=244319"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=244319"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}