Dans ce qui est un assaut continu contre l’\u00e9cosyst\u00e8me open source, plus de 15 000 paquets de spam<\/a> ont inond\u00e9 le r\u00e9f\u00e9rentiel npm dans le but de distribuer des liens de phishing.<\/p>\n “Les packages ont \u00e9t\u00e9 cr\u00e9\u00e9s \u00e0 l’aide de processus automatis\u00e9s, avec des descriptions de projet et des noms g\u00e9n\u00e9r\u00e9s automatiquement qui se ressemblaient \u00e9troitement”, a d\u00e9clar\u00e9 Yehuda Gelb, chercheur chez Checkmarx. a dit<\/a> dans un rapport de mardi.<\/p>\n “Les attaquants se sont r\u00e9f\u00e9r\u00e9s \u00e0 des sites Web de vente au d\u00e9tail \u00e0 l’aide d’identifiants de parrainage, profitant ainsi des r\u00e9compenses de parrainage qu’ils ont gagn\u00e9es.”<\/p>\n Le modus operandi consiste \u00e0 empoisonner le registre avec des packages malveillants qui incluent des liens vers des campagnes de phishing dans leurs fichiers README.md, \u00e9voquant une campagne similaire expos\u00e9e par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement en logiciels en d\u00e9cembre 2022.<\/p>\n Les faux modules se sont fait passer pour des astuces et des ressources gratuites, avec certains packages nomm\u00e9s “free-tiktok-followers”, https:\/\/thehackernews.com\/2023\/02\/”free-xbox-codes” et “instagram-followers-free”. .”<\/p>\n Le but ultime de l’op\u00e9ration est d’inciter les utilisateurs \u00e0 t\u00e9l\u00e9charger les packages et \u00e0 cliquer sur les liens vers les sites de phishing avec de fausses promesses d’augmentation du nombre d’abonn\u00e9s sur les plateformes de m\u00e9dias sociaux.<\/p>\n “Les pages Web trompeuses sont bien con\u00e7ues et, dans certains cas, incluent m\u00eame de faux chats interactifs qui semblent montrer aux utilisateurs recevant les tricheurs du jeu ou les abonn\u00e9s qui leur ont \u00e9t\u00e9 promis”, a expliqu\u00e9 Gelb.<\/p>\n Les sites Web invitent les victimes \u00e0 remplir des sondages, qui ouvrent ensuite la voie \u00e0 des sondages suppl\u00e9mentaires ou, alternativement, les redirigent vers des portails de commerce \u00e9lectronique l\u00e9gitimes comme AliExpress.<\/p>\n Les packages auraient \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9s sur npm \u00e0 partir de plusieurs comptes d’utilisateurs en quelques heures entre le 20 et le 21 f\u00e9vrier 2023, \u00e0 l’aide d’un script Python qui automatise l’ensemble du processus.<\/p>\n De plus, le script Python est \u00e9galement con\u00e7u pour ajouter des liens vers les packages npm publi\u00e9s sur les sites Web WordPress exploit\u00e9s par l’acteur de la menace qui pr\u00e9tend proposer des astuces pour Family Island.<\/p>\n![\"R\u00e9f\u00e9rentiel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1677073127_359_Les-attaquants-inondent-le-referentiel-NPM-avec-plus-de-15.png\" "\\"R\u00e9f\u00e9rentiel")
<\/div>\n