Un virus qui se propage de PC en PC : une cyberattaque mondiale massive a été évitée de justesse

Florian Bayard - 01Net - 05/06
Un virus baptisé IronWorm a infecté 36 bibliothèques de code sur npm, la plateforme utilisée par des millions de développeurs dans le monde. Capable de voler des mots de passe et des clés d'accès, il se propageait automatiquement d'ordinateur en ordinateur avant d'être stoppé dans son élan.

Une nouvelle attaque de la chaîne d’approvisionnement vient de frapper Node Package Manager (npm), la bibliothèque en ligne de paquets, massivement utilisée par les développeurs dans le monde entier. Selon les chercheurs en sécurité de JFrog, une entreprise spécialisée dans la gestion de la chaîne logicielle, des cybercriminels sont parvenus à glisser un malware dans de nombreux paquets, ces morceaux de code prêts à l’emploi destinés à faciliter la création d’une application ou d’un logiciel.

Comme l’explique JFrog dans son rapport, un virus, intitulé IronWorm, s’est infiltré dans 36 paquets disponibles sur npm. Depuis leur créat...
[Courte citation de 8% de l'article original]