108 malwares dévoilés : des hackers nord-coréens visaient les utilisateurs par milliers

Introduction
Une campagne de sabotage informatique orchestrée par le groupe nord‑coréen Contagious Interview a inondé les dépôts de code open‑source de milliers de paquets malveillants.

Points clés
- Large diffusion : 108 paquets et extensions piégés ont été publiés sur npm, Packagist, Go et le Chrome Web Store dans le cadre de l’opération « PolinRider ».
- Volume de versions compromises : les chercheurs de Socket ont identifié 162 versions malveillantes, toutes diffusées via des comptes de mainteneurs détournés.
- Objectif : infecter les postes des développeurs pour dérober leurs identifiants et accéder à leurs environnements de travail.