Vol de cryptomonnaies de 500 000 $ souligne la menace croissante des paquets open source malveillants
Un développeur blockchain russe a perdu 500 000 $ en cryptomonnaies à cause d'une cyberattaque. L'attaque provenait d'une extension de langage Solidity falsifiée qui s'est classée en tête du registre Open VSX, accumulant 54 000 téléchargements. Cette extension malveillante a téléchargé et exécuté du code malveillant, installant finalement le logiciel de gestion à distance ScreenConnect, permettant aux attaquants de voler des données. Les attaquants ont également publié un autre paquet malveillant nommé "solidity", imitant le nom de l'extension légitime, avec le nombre impressionnant de 2 millions de téléchargements. Cet incident souligne la menace croissante des paquets open source malveillants et comment les algorithmes de classement des résultats de recherche peuvent être exploités.
Lire plus
