{"id":166951,"date":"2026-03-31T23:11:57","date_gmt":"2026-03-31T21:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/skomprometirovan-npm-paket-axios-imeyushhij-100-mln-zagruzok-v-nedelyu"},"modified":"2026-03-31T23:11:57","modified_gmt":"2026-03-31T21:11:57","slug":"skomprometirovan-npm-paket-axios-imeyushhij-100-mln-zagruzok-v-nedelyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/skomprometirovan-npm-paket-axios-imeyushhij-100-mln-zagruzok-v-nedelyu","title":{"rendered":"Le paquet NPM axios compromis, ayant 100 millions de t\u00e9l\u00e9chargements par semaine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des cybercriminels ont r\u00e9ussi \u00e0 intercepter le compte du mainteneur et \u00e0 publier deux versions malveillantes du paquet NPM axios, qui propose une impl\u00e9mentation du client HTTP pour les navigateurs et Node.js. Le paquet axios compte plus de 100 millions de t\u00e9l\u00e9chargements par semaine et est utilis\u00e9 comme d\u00e9pendance par 174 000 autres paquets. Les modifications malveillantes ont \u00e9t\u00e9 int\u00e9gr\u00e9es aux versions Axios 1.14.1 et 0.30.4 via la substitution d'une d\u00e9pendance fictive plain-crypto-js 4.2.1, contenant du code pour t\u00e9l\u00e9charger des composants recevant des instructions d'un serveur de contr\u00f4le des cybercriminels. Les versions malveillantes ont \u00e9t\u00e9 propos\u00e9es en t\u00e9l\u00e9chargement le 31 mars pendant pr\u00e8s de 3 heures - de 03h21 \u00e0 06h15 (MSK). <\/p>\n

Les versions malveillantes ont \u00e9t\u00e9 publi\u00e9es sur NPM directement en utilisant les informations d'identification du mainteneur principal du projet axios (\"jasonsaayman\") en contournant le m\u00e9canisme standard de publication des nouveaux releases bas\u00e9 sur GitHub Actions. Il est suppos\u00e9 que les attaquants ont r\u00e9ussi \u00e0 intercepter le token d'acc\u00e8s NPM du mainteneur, apr\u00e8s quoi ils se sont connect\u00e9s au compte et ont chang\u00e9 l'association avec l'email. Les d\u00e9tails sur la fa\u00e7on dont le token d'acc\u00e8s a \u00e9t\u00e9 intercept\u00e9 ne sont pas pr\u00e9cis\u00e9s. <\/p>\n

Le code malveillant ex\u00e9cut\u00e9 \u00e9tait contenu dans le paquet plain-crypto-js dans le fichier setup.js, s'activait apr\u00e8s l'ach\u00e8vement de l'installation du paquet NPM via un gestionnaire postinstall ('postinstall: \"node setup.js\"') et \u00e9tait utilis\u00e9 pour t\u00e9l\u00e9charger et installer un trojan, affectant les syst\u00e8mes Windows, macOS et Linux. Pour dissimuler sa pr\u00e9sence apr\u00e8s son ex\u00e9cution, le composant malveillant supprimait le fichier setup.js et rempla\u00e7ait package.json par une version sans le hook postinstall. \"Le <\/p>\n

Sur macOS, le fichier ex\u00e9cutable malveillant \u00e9tait t\u00e9l\u00e9charg\u00e9 sous le nom \"\/Library\/Caches\/com.apple.act.mond\", sur Windows \u2013 \"%PROGRAMDATA%\\wt.exe\", et sur Linux \u2013 \"\/tmp\/ld.py\". Apr\u00e8s activation, sous Linux et macOS, toutes les 60 secondes, il se connectait \u00e0 un externe. serveur<\/a> L'activit\u00e9 malveillante sur Linux et macOS ne pr\u00e9voyait pas de maintien de pr\u00e9sence apr\u00e8s un red\u00e9marrage et \u00e9tait con\u00e7ue pour collecter rapidement des donn\u00e9es sensibles, des mots de passe, des tokens et des cl\u00e9s d'acc\u00e8s. Sur Windows, un fichier \u00ab%PROGRAMDATA%\\system.bat\u00bb \u00e9tait cr\u00e9\u00e9, qui extrayait le composant malveillant des attaquants \u00e0 chaque connexion au syst\u00e8me. <\/p>\n

L'activit\u00e9 malveillante sous Linux et macOS ne pr\u00e9voyait pas de conserver sa pr\u00e9sence apr\u00e8s un red\u00e9marrage et \u00e9tait con\u00e7ue pour une collecte rapide de donn\u00e9es sensibles, mots de passe, tokens et cl\u00e9s d'acc\u00e8s. Sous Windows, un fichier \"%PROGRAMDATA%\\system.bat\" \u00e9tait cr\u00e9\u00e9, qui extrayait le composant malveillant avec. de serveurs<\/a> \u00e0 chaque connexion au syst\u00e8me.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043c\u043e\u0433\u043b\u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0443\u0447\u0451\u0442\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0435\u0433\u043e \u0438 \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0434\u0432\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 NPM-\u043f\u0430\u043a\u0435\u0442\u0430 axios, \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e HTTP-\u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0434\u043b\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432 \u0438 Node.js. \u041f\u0430\u043a\u0435\u0442 axios \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442 \u0431\u043e\u043b\u0435\u0435 100 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 \u043d\u0435\u0434\u0435\u043b\u044e \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0443 174 \u0442\u044b\u0441\u044f\u0447 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432. \u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0431\u044b\u043b\u0438 \u0438\u043d\u0442\u0435\u0433\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0432 \u0432\u044b\u043f\u0443\u0441\u043a\u0438 Axios 1.14.1 \u0438 0.30.4 \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 plain-crypto-js 4.2.1, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":166952,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-166951","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Paquet NPM axios compromis, avec 100 millions de t\u00e9l\u00e9chargements par semaine | ProHoster","description":"Des cybercriminels ont r\u00e9ussi \u00e0 prendre le contr\u00f4le d'un compte de mainteneur et \u00e0 publier deux versions malveillantes du paquet NPM axios, qui propose une impl\u00e9mentation du client HTTP pour les navigateurs et Node.js.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/skomprometirovan-npm-paket-axios-imeyushhij-100-mln-zagruzok-v-nedelyu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d NPM-\u043f\u0430\u043a\u0435\u0442 axios, \u0438\u043c\u0435\u044e\u0449\u0438\u0439 100 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 \u043d\u0435\u0434\u0435\u043b\u044e | ProHoster","og:description":"\u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043c\u043e\u0433\u043b\u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0443\u0447\u0451\u0442\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0435\u0433\u043e \u0438 \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0434\u0432\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 NPM-\u043f\u0430\u043a\u0435\u0442\u0430 axios, \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e HTTP-\u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0434\u043b\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432 \u0438 Node.js.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/skomprometirovan-npm-paket-axios-imeyushhij-100-mln-zagruzok-v-nedelyu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-03-31T21:11:57+00:00","article:modified_time":"2026-03-31T21:11:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/166951","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=166951"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/166951\/revisions"}],"predecessor-version":[{"id":173154,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/166951\/revisions\/173154"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/166952"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=166951"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=166951"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=166951"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}