Source |
GB Hacker |
Identifiant |
8661836 |
Date de publication |
2025-04-11 18:11:27 (vue: 2025-04-11 19:07:16) |
Titre |
Les acteurs de la menace exploitent des forfaits de cryptographie légitime pour livrer un code malveillant Threat Actors Exploit Legitimate Crypto Packages to Deliver Malicious Code |
Texte |
> Les acteurs de la menace utilisent des référentiels de logiciels open source (OSS) pour installer du code malveillant dans des applications de confiance, en particulier le ciblage des logiciels de crypto-monnaie. L'équipe de recherche REVERSINGLABS (RL) a identifié un modèle où les attaquants téléchargent des packages apparemment légitimes dans des référentiels comme NPM, qui injectent ensuite des «correctifs» malveillants dans les installations locales des utilisateurs de logiciel de portefeuille cryptographique. Packages open source de détournement […]
>Threat actors are using open-source software (OSS) repositories to install malicious code into trusted applications, particularly targeting cryptocurrency software. The ReversingLabs (RL) research team has identified a pattern where attackers upload seemingly legitimate packages to repositories like npm, which then inject malicious “patches” into users’ local installations of crypto wallet software. Hijacking Open Source Packages […]
|
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
>threat actors applications are attackers code crypto cryptocurrency deliver exploit has hijacking identified inject install installations legitimate like local malicious npm open oss packages particularly pattern repositories research reversinglabs seemingly software source targeting team then threat trusted upload users’ using wallet where which |
Tags |
Threat
|
Stories |
|
Move |
|