De faux dépôts GitHub imitant LastPass diffusent le nouveau logiciel espion Rapuncel مستودعات جيت هاب مزيفة تحاكي LastPass لنشر برنامج التجسس الجديد Rapuncel
Des chercheurs ont identifié une campagne de malware active exploitant des dépôts GitHub optimisés pour le référencement afin d'usurper l'identité d'éditeurs de logiciels reconnus, dont LastPass Authenticator. Les victimes qui téléchargent ces faux outils installent en réalité un voleur d'informations inédit baptisé Rapuncel, capable de dérober des données sensibles. Cette technique cible en particulier les développeurs et équipes techniques cherchant des outils d'authentification ou des utilitaires légitimes en ligne, exploitant leur confiance dans la plateforme GitHub pour propager le logiciel malveillant. كشف باحثون عن حملة برمجيات خبيثة نشطة تستغل مستودعات GitHub محسّنة لمحركات البحث لانتحال هوية شركات برمجيات معروفة، من بينها LastPass Authenticator. الضحايا الذين يحمّلون هذه الأدوات المزيفة يقومون فعليًا بتثبيت برنامج سرقة معلومات جديد غير موثّق يُدعى Rapuncel، قادر على سرقة بيانات حساسة. تستهدف هذه التقنية بشكل خاص المطورين والفرق التقنية الباحثين عن أدوات مصادقة أو برامج شرعية عبر الإنترنت، مستغلة ثقتهم في منصة GitHub لنشر البرمجية الخبيثة.
- Produits concernésالمنتجات المعنية
- Dépôts GitHub usurpant LastPass Authenticator et d'autres logiciels connus مستودعات GitHub منتحلة لهوية LastPass Authenticator وبرامج معروفة أخرى
- Niveau de criticitéمستوى الخطورة
- important مهم
- Risque pour l'entrepriseالمخاطر على الشركة
- Installation d'un logiciel espion (Rapuncel) capable de voler des données sensibles via de faux outils téléchargés depuis GitHub تثبيت برنامج تجسس (Rapuncel) قادر على سرقة بيانات حساسة عبر أدوات مزيفة يتم تحميلها من GitHub
- Action recommandéeالإجراء الموصى به
- Vérifier systématiquement l'authenticité et la source des dépôts GitHub avant téléchargement, sensibiliser les équipes techniques aux risques d'usurpation de logiciels légitimes sur les plateformes de code التحقق بشكل منهجي من صحة ومصدر مستودعات GitHub قبل التحميل، وتوعية الفرق التقنية بمخاطر انتحال هوية البرامج الشرعية على منصات الأكواد
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.