https://cyberveille.ch/tags/crypto-wallet-theft/ Recent content in Crypto Wallet Theft on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-13-themes-packagist-malveillants-livrent-un-spyware-ios-volant-des-seeds-de-wallets-crypto/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-13-themes-packagist-malveillants-livrent-un-spyware-ios-volant-des-seeds-de-wallets-crypto/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 31 août 2026 par l&rsquo;équipe de recherche de Socket (socket.dev), cet article documente la découverte de <strong>13 packages Composer malveillants</strong> sur Packagist, répartis sous <strong>cinq namespaces vendeurs</strong> (<code>vsmov</code>, <code>vsphim</code>, <code>haiau009</code>, <code>chilltvcms</code>, <code>ophimcms</code>), ciblant les sites de streaming vietnamiens basés sur <strong>OphimCMS</strong> et <strong>KKPhim</strong> (CMS PHP/Laravel open source).</p> <h2 id="-mécanisme-de-livraison">🎯 Mécanisme de livraison</h2> <p>Les acteurs de la menace ont forké des thèmes légitimes sous leurs propres namespaces, en <strong>trojanisant les assets front-end JavaScript</strong> embarqués. Tout site installant l&rsquo;un de ces thèmes sert du JavaScript malveillant à chaque visiteur. Deux branches d&rsquo;attaque coexistent :</p>