{"id":512041,"date":"2022-12-15T07:34:42","date_gmt":"2022-12-15T09:34:42","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-bombardent-les-referentiels-open-source-avec-plus-de-144-000-packages-malveillants\/"},"modified":"2022-12-15T07:34:44","modified_gmt":"2022-12-15T09:34:44","slug":"les-pirates-bombardent-les-referentiels-open-source-avec-plus-de-144-000-packages-malveillants","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-bombardent-les-referentiels-open-source-avec-plus-de-144-000-packages-malveillants\/","title":{"rendered":"Les pirates bombardent les r\u00e9f\u00e9rentiels open source avec plus de 144 000 packages malveillants"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>15 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Les \u00e9cosyst\u00e8mes NuGet, PyPi et npm sont la cible d’une nouvelle campagne qui a abouti \u00e0 la publication de plus de 144 000 packages par des acteurs de menaces inconnus.<\/p>\n

“Les packages faisaient partie d’un nouveau vecteur d’attaque, les attaquants spammant l’\u00e9cosyst\u00e8me open source avec des packages contenant des liens vers des campagnes de phishing”, ont d\u00e9clar\u00e9 des chercheurs de Checkmarx et Illustria. a dit<\/a> dans un rapport publi\u00e9 mercredi.<\/p>\n

De la 144 294 paquets li\u00e9s au phishing<\/a> qui ont \u00e9t\u00e9 d\u00e9tect\u00e9s, 136\u00a0258 ont \u00e9t\u00e9 publi\u00e9s sur NuGet, 7\u00a0824 sur PyPi et 212 sur npm. Les biblioth\u00e8ques incrimin\u00e9es ont depuis \u00e9t\u00e9 retir\u00e9es de la liste ou supprim\u00e9es.<\/p>\n

\"La<\/a><\/center><\/div>\n

Une analyse plus approfondie a r\u00e9v\u00e9l\u00e9 que l’ensemble du processus \u00e9tait automatis\u00e9 et que les packages \u00e9taient pouss\u00e9s sur une courte p\u00e9riode de temps, la majorit\u00e9 des noms d’utilisateur suivant la convention “<1900-2022>“.<\/p>\n

Les faux packages eux-m\u00eames pr\u00e9tendaient fournir des hacks, des astuces et des ressources gratuites dans le but d’inciter les utilisateurs \u00e0 les t\u00e9l\u00e9charger. Les URL des pages de phishing frauduleuses \u00e9taient int\u00e9gr\u00e9es dans la description du package.<\/p>\n

\"R\u00e9f\u00e9rentiels<\/div>\n

Au total, la campagne massive a englob\u00e9 plus de 65 000 URL uniques<\/a> sur 90 domaines.<\/p>\n

“Les acteurs de la menace derri\u00e8re cette campagne voulaient probablement am\u00e9liorer l’optimisation des moteurs de recherche (SEO) de leurs sites de phishing en les reliant \u00e0 des sites Web l\u00e9gitimes comme NuGet”, ont d\u00e9clar\u00e9 les chercheurs. “Cela met en \u00e9vidence la n\u00e9cessit\u00e9 d’\u00eatre prudent lors du t\u00e9l\u00e9chargement de packages et de n’utiliser que des sources fiables.”<\/p>\n

Ces pages trompeuses et bien con\u00e7ues annon\u00e7aient des hacks de jeux, de l'”argent gratuit” pour les comptes Cash App, des cartes-cadeaux et une augmentation des abonn\u00e9s sur les plateformes de m\u00e9dias sociaux comme YouTube, TikTok et Instagram.<\/p>\n

Les sites, comme c’est g\u00e9n\u00e9ralement le cas, n’offrent pas les r\u00e9compenses promises, incitant plut\u00f4t les utilisateurs \u00e0 saisir des adresses e-mail et \u00e0 r\u00e9pondre \u00e0 des sondages, avant de les rediriger vers des sites de commerce \u00e9lectronique l\u00e9gitimes via un lien d’affiliation pour g\u00e9n\u00e9rer des revenus de parrainage illicites.<\/p>\n

L’empoisonnement de NuGet, PyPi et npm avec des packages fabriqu\u00e9s illustre une fois de plus l’\u00e9volution des m\u00e9thodes utilis\u00e9es par les acteurs de la menace pour attaquer la cha\u00eene d’approvisionnement logicielle.<\/p>\n

“L’automatisation du processus a \u00e9galement permis aux attaquants de cr\u00e9er un grand nombre de comptes d’utilisateurs, ce qui rend difficile de retracer la source de l’attaque”, ont d\u00e9clar\u00e9 les chercheurs. “Cela montre la sophistication et la d\u00e9termination de ces attaquants, qui \u00e9taient pr\u00eats \u00e0 investir des ressources importantes pour mener \u00e0 bien cette campagne.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n