https://cyberveille.ch/tags/chaindrop/ Recent content in ChainDrop on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 04 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-04-chaindrop-ver-npm-auto-propagant-ciblant-les-tokens-mainteneurs-avec-c2-ethereum/ Tue, 04 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-04-chaindrop-ver-npm-auto-propagant-ciblant-les-tokens-mainteneurs-avec-c2-ethereum/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : StepSecurity (blog officiel), publié le 4 août 2026. L&rsquo;alerte est issue du <strong>StepSecurity OSS Security Feed</strong> qui a détecté une vague de publications malveillantes entre 09h30 et 11h30 UTC le 4 août 2026. L&rsquo;investigation est déclarée active au moment de la publication.</p> <h2 id="-nature-de-la-menace">🪱 Nature de la menace</h2> <p><strong>ChainDrop</strong> est un <strong>ver auto-propagant ciblant l&rsquo;écosystème npm</strong>. Il publie des versions compromises de packages légitimes en utilisant des <strong>credentials/tokens de mainteneurs volés</strong>. La vitesse de propagation et la diversité des scopes de mainteneurs touchés confirment une <strong>automatisation de type worm</strong>.</p>