https://cyberveille.ch/tags/nul1dropper/ Recent content in NUL1DROPPER on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 08 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-08-campagne-npm-malveillante-700-paquets-diffusent-un-rat-multiplateforme-via-ai-slopsquatting/ Sat, 08 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-08-campagne-npm-malveillante-700-paquets-diffusent-un-rat-multiplateforme-via-ai-slopsquatting/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 7 août 2026 par l&rsquo;équipe OpenSourceMalware (opensourcemalware.com), cet article présente une <strong>analyse technique approfondie</strong> d&rsquo;une campagne de supply chain ciblant l&rsquo;écosystème npm. En 48 heures, un acteur a publié <strong>plus de 700 paquets malveillants</strong> (788 confirmés) en utilisant des noms générés par IA ou par typosquatting.</p> <h2 id="-vecteur-dinfection">🎯 Vecteur d&rsquo;infection</h2> <p>Le paquet analysé, <strong><code>checkout-mobile-bnpl@35.6.9</code></strong>, se présente comme un SDK mobile BNPL. Il ne nécessite <strong>aucun script d&rsquo;installation</strong> (<code>preinstall</code>/<code>postinstall</code>) : le simple appel <code>require()</code> suffit à déclencher la chaîne d&rsquo;infection via le fichier <code>_helpers.js</code>.</p>