Un maillon faible, deux milliards de victimes potentielles : l'histoire du Crypto Clipper

Un développeur nommé Josh Junon, connu en ligne sous le nom de Quick , a été victime d'une escroquerie par hameçonnage ( phishing ). L' attaquant a eu accès à son ordinateur et a inséré un code malveillant dans un paquet logiciel de confiance sur lequel il travaillait. L'arnaque consistait en un e-mail qui a incité Quick à modifier son authentification à deux facteurs, ce qui a permis au hacker de télécharger le code malveillant dans au moins dix-huit paquets logiciels très utilisés, y compris strip-ansi , chalk , debug , et ansi-styles . Ces paquets sont téléchargés plus de deux milliards de fois par semaine. Le logiciel malveillant, nommé Crypto Clipper , interceptait les transactions Web3 et de cryptomonnaie dans le navigateur. Il envoyait discrètement les informations de portefeuille aux attaquants, transférant l'adresse de transaction sans déclencher d'alarmes. Heureusement, une entreprise de cybersécurité belge nommée AIKIDO a bloqué les attaquants ava...