https://cyberveille.ch/tags/sdk-spoofing/ Recent content in SDK-Spoofing on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 09 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-09-faux-sdks-paysafe-skrill-neteller-sur-npm-et-pypi-volent-des-credentials-de-developpeurs/ Thu, 09 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-09-faux-sdks-paysafe-skrill-neteller-sur-npm-et-pypi-volent-des-credentials-de-developpeurs/ <p>📰 <strong>Source</strong> : BleepingComputer, basé sur une analyse de Socket — publié le 8 juillet 2026.</p> <h2 id="contexte">Contexte</h2> <p>Une campagne de <strong>supply chain attack</strong> ciblant les développeurs intégrant des solutions de paiement a été détectée sur les registres <strong>npm</strong> et <strong>PyPI</strong>. Les plateformes visées sont <strong>Paysafe</strong>, <strong>Skrill</strong> et <strong>Neteller</strong>, utilisées dans l&rsquo;e-commerce, le gaming, les paris en ligne, les échanges crypto et le Forex.</p> <h2 id="mécanisme-dattaque">Mécanisme d&rsquo;attaque</h2> <p>Un acteur inconnu a publié <strong>17 packages malveillants simultanément</strong> (13 sur npm, 4 sur PyPI), imitant des SDKs officiels de paiement :</p>