Les acteurs de la menace inondent le r\u00e9f\u00e9rentiel de packages open source npm avec de faux packages qui ont m\u00eame bri\u00e8vement entra\u00een\u00e9 une attaque par d\u00e9ni de service (DoS).<\/p>\n
“Les acteurs de la menace cr\u00e9ent des sites Web malveillants et publient des packages vides avec des liens vers ces sites Web malveillants, profitant de la bonne r\u00e9putation des \u00e9cosyst\u00e8mes open source sur les moteurs de recherche”, a d\u00e9clar\u00e9 Jossef Harush Kadouri de Checkmarx. a dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n “Les attaques ont provoqu\u00e9 un d\u00e9ni de service (DoS) qui a rendu NPM instable avec des erreurs sporadiques” Service indisponible “.”<\/p>\n Alors que des campagnes similaires ont r\u00e9cemment \u00e9t\u00e9 observ\u00e9es propageant des liens de phishing, la derni\u00e8re vague a pouss\u00e9 le nombre de versions de packages \u00e0 1,42 million, une augmentation spectaculaire par rapport aux quelque 800 000 packages publi\u00e9s sur npm.<\/p>\n La technique d’attaque tire parti du fait que les r\u00e9f\u00e9rentiels open source sont class\u00e9s plus haut dans les r\u00e9sultats des moteurs de recherche pour cr\u00e9er des sites Web malveillants et t\u00e9l\u00e9charger des modules npm vides avec des liens vers ces sites dans les fichiers README.md.<\/p>\n “\u00c9tant donn\u00e9 que les \u00e9cosyst\u00e8mes open source sont tr\u00e8s r\u00e9put\u00e9s sur les moteurs de recherche, tous les nouveaux packages open source et leurs descriptions h\u00e9ritent de cette bonne r\u00e9putation et deviennent bien index\u00e9s sur les moteurs de recherche, ce qui les rend plus visibles pour les utilisateurs peu m\u00e9fiants”, a expliqu\u00e9 Harush Kadouri.<\/p>\n \u00c9tant donn\u00e9 que l’ensemble du processus est automatis\u00e9, la charge cr\u00e9\u00e9e par la publication de nombreux packages a conduit NPM \u00e0 rencontrer par intermittence des probl\u00e8mes de stabilit\u00e9 vers la fin du mois de mars 2023.<\/p>\n Checkmarx souligne que lorsqu’il peut y avoir plusieurs acteurs derri\u00e8re l’activit\u00e9, l’objectif final est d’infecter le syst\u00e8me de la victime avec des logiciels malveillants tels que RedLine Stealer, Glupteba, SmokeLoader et les mineurs de crypto-monnaie.<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n D’autres liens am\u00e8nent les utilisateurs \u00e0 travers une s\u00e9rie de pages interm\u00e9diaires qui m\u00e8nent finalement \u00e0 des sites de commerce \u00e9lectronique l\u00e9gitimes comme AliExpress avec des identifiants de parrainage<\/a>, leur rapportant un profit lorsque la victime effectue un achat sur la plateforme. Une troisi\u00e8me cat\u00e9gorie consiste \u00e0 inviter les utilisateurs russes \u00e0 rejoindre une cha\u00eene Telegram sp\u00e9cialis\u00e9e dans la crypto-monnaie.<\/p>\n “La bataille contre les acteurs malveillants qui empoisonnent notre \u00e9cosyst\u00e8me de cha\u00eene d’approvisionnement logicielle continue d’\u00eatre difficile, car les attaquants s’adaptent constamment et surprennent l’industrie avec des techniques nouvelles et inattendues”, a d\u00e9clar\u00e9 Harush Kadouri.<\/p>\n Pour emp\u00eacher de telles campagnes automatis\u00e9es, Checmarx a recommand\u00e9 \u00e0 npm d’int\u00e9grer des techniques anti-bot lors de la cr\u00e9ation du compte utilisateur.<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1681147428_752_Les-pirates-inondent-NPM-avec-de-faux-packages-provoquant-une.png\")
<\/div>\n