Près de 800 paquets npm malveillants exploitent les hallucinations des IA

Introduction
Une campagne de piratage a inondé le registre npm de près de 800 paquets malveillants en moins de deux jours, ciblant les développeurs et leurs projets.

Points clés
- Propagation ultra‑rapide : 800 paquets publiés en 48 h, infectant Windows, macOS et Linux dès leur importation, sans nécessiter de script d’installation.
- Mécanisme d’infection : chaque paquet contient le téléchargeur WEL1DROPPER, qui télécharge et exécute un cheval de Troie d’accès distant.
- Objectif : le cheval de Troie agit comme un voleur de données, permettant aux attaquants de récupérer des informations sensibles depuis les machines compromises.