Détails du détournement d'identifiants du responsable du package NPM axios révélés

Le responsable du paquet NPM axios, récemment victime de mises à jour malveillantes, a révélé les détails d'une attaque ayant permis à des pirates d'accéder à son ordinateur et à tous ses identifiants. L'attaque a été menée à l'aide d'une méthode d'ingénierie sociale classique, déjà utilisée pour compromettre les développeurs de portefeuilles de cryptomonnaies et de plateformes d'intelligence artificielle.

L'attaquant s'est fait passer pour le fondateur d'une entreprise renommée et a proposé un projet commun. Dans un premier temps, la victime a été invitée à rejoindre un espace de travail Slack d'apparence réaliste, contenant des canaux avec des messages LinkedIn et présentant de faux profils d'employés de l'entreprise et de représentants d'autres projets publics.

Quelque temps plus tard, une réunion de groupe fut programmée via la plateforme MS Teams. Durant la réunion, des difficultés techniques survinrent, imputées à l'absence d'un module complémentaire nécessaire du côté de l'administrateur. Ce dernier installa le composant manquant, qui s'avéra être un cheval de Troie, permettant aux attaquants d'accéder au système à distance. L'incident, entièrement mis en scène de manière professionnelle, paraissait crédible.

Source: opennet.ru