Une campagne active de logiciels malveillants cible le Python Package Index (PyPI) et les r\u00e9f\u00e9rentiels npm pour Python et JavaScript avec des modules typosquatt\u00e9s et faux qui d\u00e9ploient une souche de ransomware, marquant le dernier probl\u00e8me de s\u00e9curit\u00e9 affectant les cha\u00eenes d’approvisionnement logicielles.<\/p>\n
Les packages Python typosquatt\u00e9s imitent tous le populaire biblioth\u00e8que de requ\u00eates<\/a>: dequests, fequests, gequests, rdquests, reauests, reduests, reeuests, reqhests, reqkests, requesfs, requesta, requeste, requestw, requfsts, resuests, rewuests, rfquests, rrquests, rwquests, telnservrr, and tequests.<\/p>\n Selon Phylum<\/a>les packages malveillants int\u00e8grent un code source qui r\u00e9cup\u00e8re le binaire du ransomware bas\u00e9 sur Golang \u00e0 partir d’un serveur distant en fonction du syst\u00e8me d’exploitation et de la microarchitecture de la victime.<\/p>\n Une ex\u00e9cution r\u00e9ussie entra\u00eene le changement de l’arri\u00e8re-plan du bureau de la victime en une image contr\u00f4l\u00e9e par l’acteur qui se r\u00e9clame de la Central Intelligence Agency (CIA) des \u00c9tats-Unis. Il est \u00e9galement con\u00e7u pour crypter les fichiers et exiger une ran\u00e7on de 100 $ en crypto-monnaie.<\/p>\n Signe que l’attaque ne se limite pas \u00e0 PyPI, l’adversaire a \u00e9t\u00e9 rep\u00e9r\u00e9 en train de publier cinq modules diff\u00e9rents dans npm : discordallintsbot, discordselfbot16, discord-all-intents-bot, discors.jd et telnservrr. <\/p>\n “L’attaquant a \u00e9galement publi\u00e9 plusieurs packages npm qui se comportent de mani\u00e8re similaire”, a d\u00e9clar\u00e9 le CTO de Phylum, Louis Lang, ajoutant que chacune des biblioth\u00e8ques contient l’\u00e9quivalent JavaScript du m\u00eame code pour d\u00e9ployer le ransomware.<\/p>\n Les r\u00e9sultats viennent comme ReversingLabs d\u00e9couvert<\/a> une tranche de 10 packages PyPI suppl\u00e9mentaires poussant des versions modifi\u00e9es du malware W4SP Stealer dans le cadre d’une attaque de la cha\u00eene d’approvisionnement en cours visant les d\u00e9veloppeurs de logiciels qui aurait commenc\u00e9 vers le 25 septembre 2022.<\/p>\n Ce n’est pas tout. Plus t\u00f4t ce mois-ci, la soci\u00e9t\u00e9 isra\u00e9lienne de s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement en logiciels Legit Security a d\u00e9montr\u00e9 une nouvelle technique d’attaque contre un r\u00e9f\u00e9rentiel Rust (“rust-lang”) qui abuse des actions GitHub pour empoisonner des artefacts l\u00e9gitimes.<\/p>\n Les artefacts de g\u00e9n\u00e9ration sont les fichiers cr\u00e9\u00e9s par le processus de g\u00e9n\u00e9ration, tels que les packages de distribution, les fichiers WAR, les journaux et les rapports. En rempla\u00e7ant les modules r\u00e9els par des versions cheval de Troie, un acteur pourrait voler des informations sensibles ou fournir des charges utiles suppl\u00e9mentaires \u00e0 tous ses utilisateurs en aval.<\/p>\n “La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 trouv\u00e9e dans un flux de travail appel\u00e9” ci.yml “qui est responsable de la construction et du test du code du r\u00e9f\u00e9rentiel”, a d\u00e9clar\u00e9 Noam Dotan, chercheur \u00e0 Legit Security. a dit<\/a> dans une r\u00e9daction technique.<\/p>\n En exploitant cette faiblesse, un attaquant pourrait inciter le flux de travail GitHub \u00e0 ex\u00e9cuter un artefact contenant des logiciels malveillants, permettant ainsi de falsifier les branches du r\u00e9f\u00e9rentiel, les demandes d’extraction, les probl\u00e8mes et les versions.<\/p>\n Les mainteneurs du langage de programmation Rust adress\u00e9<\/a> l’\u00e9mission le 26 septembre 2022, suite \u00e0 la divulgation responsable du 15 septembre 2022.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670922204_737_Des-souches-de-logiciels-malveillants-ciblant-les-developpeurs-Python-et.png\")
<\/div>\n