Attaque supply chain via astro.config.mjs avec C2 blockchain sur dépôt GitHub populaire

Sun, 21 Jun 2026 00:00:00 +0000

🔍 Contexte

Analyse technique publiée le 12 juin 2026 par SafeDep, documentant une attaque de type supply chain ciblant le dépôt open source Egonex-AI/Understand-Anything (outil code-to-knowledge-graph, 57 000+ étoiles GitHub). L’article est une analyse post-mortem détaillée avec déobfuscation complète du payload.

🎯 Vecteur d’attaque

L’acteur AsimRaza10 a soumis trois pull requests frauduleuses (PR #198, #206, #261) entre le 24 et le 26 mai 2026, toutes pointant vers le même commit malveillant (8d30be36). Chaque PR présentait une description légitime fictive (correction React, édition README, fichiers de santé communautaire) ne correspondant pas au diff réel. Les deux seuls fichiers modifiés étaient :

PolinRider Loader on CyberVeille

Attaque supply chain via astro.config.mjs avec C2 blockchain sur dépôt GitHub populaire

🔍 Contexte

🎯 Vecteur d’attaque