{"id":377642,"date":"2022-09-22T15:05:36","date_gmt":"2022-09-22T17:05:36","guid":{"rendered":"https:\/\/teknomers.com\/fr\/un-package-npm-malveillant-capture-imitant-le-materiel-tailwind-css-package\/"},"modified":"2022-09-22T15:05:37","modified_gmt":"2022-09-22T17:05:37","slug":"un-package-npm-malveillant-capture-imitant-le-materiel-tailwind-css-package","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/un-package-npm-malveillant-capture-imitant-le-materiel-tailwind-css-package\/","title":{"rendered":"Un package NPM malveillant captur\u00e9 imitant le mat\u00e9riel Tailwind CSS Package"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un package NPM malveillant a \u00e9t\u00e9 d\u00e9couvert se faisant passer pour la biblioth\u00e8que de logiciels l\u00e9gitime pour Material Tailwind, indiquant une fois de plus les tentatives de la part des acteurs de la menace de distribuer du code malveillant dans des r\u00e9f\u00e9rentiels de logiciels open source.<\/p>\n

Le mat\u00e9riau Tailwind est un Cadre bas\u00e9 sur CSS<\/a> annonc\u00e9 par ses responsables comme une “biblioth\u00e8que de composants facile \u00e0 utiliser pour Tailwind CSS et Material Design”.<\/p>\n

“Le package npm Material Tailwind malveillant, tout en se pr\u00e9sentant comme un outil de d\u00e9veloppement utile, dispose d’un script de post-installation automatique”, a d\u00e9clar\u00e9 Karlo Zanki, chercheur en s\u00e9curit\u00e9 chez ReversingLabs, a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n

\"La<\/a><\/div>\n

Ce script est con\u00e7u pour t\u00e9l\u00e9charger un fichier d’archive ZIP prot\u00e9g\u00e9 par mot de passe qui contient un ex\u00e9cutable Windows capable d’ex\u00e9cuter des scripts PowerShell.<\/p>\n

Le paquet malveillant, nomm\u00e9 mat\u00e9riel-tailwindcss<\/a>a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 320 fois \u00e0 ce jour, toutes ayant eu lieu le 15 septembre 2022 ou apr\u00e8s cette date.<\/p>\n

Dans une tactique qui devient de plus en plus courante, l’auteur de la menace semble avoir pris grand soin d’imiter la fonctionnalit\u00e9 fournie par le package d’origine, tout en utilisant furtivement un script de post-installation pour introduire les fonctionnalit\u00e9s malveillantes.<\/p>\n

Cela prend la forme d’un fichier ZIP r\u00e9cup\u00e9r\u00e9 \u00e0 partir d’un serveur distant qui int\u00e8gre un binaire Windows, qui re\u00e7oit le nom “DiagnosticsHub.exe” probablement dans le but de faire passer la charge utile comme un utilitaire de diagnostic.<\/p>\n\n\n\n\n
\"Paquet<\/td>\n<\/tr>\n
Code pour le t\u00e9l\u00e9chargement de l’\u00e9tape 2<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

L’ex\u00e9cutable contient des extraits de code Powershell responsables de la commande et du contr\u00f4le, de la communication, de la manipulation des processus et de l’\u00e9tablissement de la persistance au moyen d’une t\u00e2che planifi\u00e9e.<\/p>\n

Le module Material Tailwind typosquatt\u00e9 est le dernier d’une longue liste d’attaques ciblant les r\u00e9f\u00e9rentiels de logiciels open source tels que npm, PyPI et RubyGems ces derni\u00e8res ann\u00e9es.<\/p>\n

\"La<\/a><\/div>\n

L’attaque sert \u00e9galement \u00e0 mettre en \u00e9vidence la cha\u00eene d’approvisionnement logicielle en tant que surface d’attaque, qui a pris de l’importance en raison de l’impact en cascade que les attaquants peuvent avoir en distribuant du code malveillant qui peut faire des ravages sur plusieurs plates-formes et environnements d’entreprise en une seule fois.<\/p>\n

Les menaces de la cha\u00eene d’approvisionnement ont \u00e9galement incit\u00e9 le gouvernement am\u00e9ricain \u00e0 publier une note ordonnant aux agences f\u00e9d\u00e9rales de “n’utiliser que des logiciels conformes aux normes de d\u00e9veloppement de logiciels s\u00e9curis\u00e9s” et d’obtenir “une auto-attestation pour tous les logiciels tiers”.<\/p>\n

“Assurer l’int\u00e9grit\u00e9 des logiciels est essentiel pour prot\u00e9ger les syst\u00e8mes f\u00e9d\u00e9raux contre les menaces et les vuln\u00e9rabilit\u00e9s et r\u00e9duire le risque global de cyberattaques”, a d\u00e9clar\u00e9 la Maison Blanche. a dit<\/a> La semaine derni\u00e8re.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un package NPM malveillant a \u00e9t\u00e9 d\u00e9couvert se faisant passer pour la biblioth\u00e8que de logiciels l\u00e9gitime pour Material Tailwind, indiquant une fois de plus les tentatives de la part des acteurs de la menace de distribuer du code malveillant dans des r\u00e9f\u00e9rentiels de logiciels open source. Le mat\u00e9riau Tailwind est un Cadre bas\u00e9 sur CSS […]<\/p>\n","protected":false},"author":1,"featured_media":377643,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[9720,4168,110954,4158,4165,4161,69604,4157,4159,4171,4170,4167,7733,446,4160,4163,4162,7310,7878,4172,4169,110953,4166,4164],"class_list":["post-377642","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-capture","tag-comment-pirater","tag-css","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-imitant","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-malveillant","tag-materiel","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-npm","tag-package","tag-securite-informatique","tag-securite-internet","tag-tailwind","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/377642","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=377642"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/377642\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/377643"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=377642"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=377642"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=377642"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}