Le malware WeaselBiscuit se propage via 13 paquets npm pour voler les données des extensions Chrome برمجية خبيثة تُدعى WeaselBiscuit تنتشر عبر 13 حزمة npm لسرقة بيانات إضافات Chrome
Des chercheurs en cybersécurité ont repéré 13 paquets npm diffusant un logiciel malveillant inédit baptisé WeaselBiscuit, capable d'extraire les données stockées dans les extensions Chrome. Ce stealer présente des similitudes techniques avec BeaverTail, un outil lié à la campagne nord-coréenne Contagious Interview. Pour les entreprises s'appuyant sur des dépendances JavaScript issues de l'écosystème npm, cette découverte met en lumière les risques croissants de compromission de la chaîne d'approvisionnement logicielle et d'exfiltration de données sensibles via des extensions de navigateur infectées. اكتشف باحثون في الأمن السيبراني 13 حزمة من حزم npm تنشر برمجية خبيثة جديدة تحمل اسم WeaselBiscuit، قادرة على استخراج البيانات المخزنة في إضافات متصفح Chrome. تُظهر هذه البرمجية تشابهات تقنية مع BeaverTail، أداة مرتبطة بحملة Contagious Interview الكورية الشمالية. وبالنسبة للشركات التي تعتمد على تبعيات JavaScript من نظام npm، يسلط هذا الاكتشاف الضوء على المخاطر المتزايدة لاختراق سلسلة التوريد البرمجية وتسريب البيانات الحساسة عبر إضافات متصفح مصابة.
- Produits concernésالمنتجات المعنية
- Paquets npm (écosystème JavaScript/Node.js) et extensions Chrome utilisant le stockage local des extensions حزم npm (نظام JavaScript/Node.js) وإضافات متصفح Chrome التي تستخدم مساحة التخزين المحلي للإضافات
- Niveau de criticitéمستوى الخطورة
- Élevé مرتفع
- Risque pour l'entrepriseالمخاطر على الشركة
- Vol de données sensibles stockées dans les extensions Chrome (identifiants, jetons de session) et risque de compromission de la chaîne d'approvisionnement logicielle via des dépendances npm malveillantes سرقة بيانات حساسة مخزنة في إضافات Chrome (بيانات اعتماد، رموز الجلسات) وخطر اختراق سلسلة التوريد البرمجية عبر تبعيات npm خبيثة
- Action recommandéeالإجراء الموصى به
- Auditer les dépendances npm utilisées dans les projets de développement, vérifier la présence des 13 paquets malveillants identifiés, les supprimer ou les mettre à jour, et renforcer les contrôles de sécurité sur la chaîne d'approvisionnement logicielle تدقيق تبعيات npm المستخدمة في مشاريع التطوير، والتحقق من وجود الحزم الخبيثة الـ13 المحددة، وإزالتها أو تحديثها، وتعزيز الضوابط الأمنية على سلسلة التوريد البرمجية
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.