https://cyberveille.ch/tags/typo-crypto-trojanized-npm-package/ Recent content in Typo-Crypto (Trojanized NPM Package) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-amazon-attribue-plusieurs-compromissions-npm-axios-debug-chalk-au-groupe-nord-coreen-sapphire-sleet/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-amazon-attribue-plusieurs-compromissions-npm-axios-debug-chalk-au-groupe-nord-coreen-sapphire-sleet/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 29 juillet 2026 sur l&rsquo;AWS Security Blog par CJ Moses (CISO Amazon Integrated Security), cet article présente les conclusions de l&rsquo;Amazon Threat Intelligence sur une série d&rsquo;attaques de <strong>supply chain open source</strong> attribuées à un acteur lié à la Corée du Nord (DPRK).</p> <h2 id="-campagnes-identifiées">🎯 Campagnes identifiées</h2> <p>Amazon Threat Intelligence a relié plusieurs compromissions de packages <strong>NPM</strong> populaires au même acteur :</p> <ul> <li><strong>Mars 2025</strong> : compromission du package <code>typo-crypto</code> (campagne test à faible volume)</li> <li><strong>Septembre 2025</strong> : compromission des packages <code>debug</code> et <code>chalk</code></li> <li><strong>Mars 2026</strong> : compromission du package <code>axios</code> (&gt;100 millions de téléchargements hebdomadaires)</li> </ul> <p>Dans chaque cas, l&rsquo;acteur a utilisé du <strong>social engineering</strong> pour compromettre un mainteneur de confiance, puis a publié une mise à jour contenant du code malveillant.</p>