« Ne mangez pas les ChocoPoC ! » : comment des chercheurs en cybersécurité ont été piégés par de faux exploits sur GitHub

Introduction
Des cybercriminels ont dissimulé un cheval de Troie dans du code open‑source publié sur GitHub afin de mettre en lumière des vulnérabilités, ciblant directement les chercheurs en cybersécurité.

Points clés
- Le malware a été injecté dans un dépôt public, se faisant passer pour un composant légitime partagé entre développeurs.
- Une fois téléchargé et exécuté, le cheval de Troie révèle les failles du système de l’utilisateur, facilitant d’éventuelles compromissions ultérieures.
- Cette tactique vise spécifiquement les experts en sécurité, qui sont plus enclins à tester et à intégrer rapidement du code tiers, augmentant ainsi le risque de propagation.