https://cyberveille.ch/tags/floktokbok.autoimport/ Recent content in Floktokbok.autoimport on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-glassworm-un-dropper-zig-infecte-tous-les-ide-compatibles-vs-code-via-une-fausse-extension-wakatime/ Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-glassworm-un-dropper-zig-infecte-tous-les-ide-compatibles-vs-code-via-une-fausse-extension-wakatime/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 8 avril 2026 par Aikido Security, cet article présente une analyse technique d&rsquo;une nouvelle technique du groupe <strong>GlassWorm</strong>, suivi depuis mars 2025. Ce groupe est connu pour ses campagnes ciblant les développeurs via des packages npm malveillants, des extensions VS Code et des extensions Chrome.</p> <h2 id="-vecteur-dinfection-initial">🎯 Vecteur d&rsquo;infection initial</h2> <p>L&rsquo;extension <strong><code>code-wakatime-activity-tracker</code></strong> publiée sur <strong>OpenVSX</strong> imite fidèlement l&rsquo;extension légitime WakaTime (commandes, icônes, prompts API key). La divergence se situe dans la fonction <code>activate()</code> qui charge un <strong>binaire natif compilé en Zig</strong> avant toute logique WakaTime :</p>