En bref
Les attaquants téléchargent des fichiers HTML malveillants sur des miroirs de paquets npm publics, puis partagent des liens qui ressemblent à de simples pages de vérification CAPTCHA Cloudflare. Une fois que le visiteur clique, le faux...
Comment ca fonctionne
Les attaquants téléchargent des fichiers HTML malveillants sur des miroirs de paquets npm publics, puis partagent des liens qui ressemblent à de simples pages de vérification CAPTCHA Cloudflare. Une fois que le visiteur clique, le faux...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signaux d'alerte Un défi CAPTCHA apparaissant sur un lien provenant d'un message non sollicité, d'un e mail ou d'un message direct sur les réseaux sociaux.
Source
bleepingcomputer
Source verifiee par Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/hackers-abuse-npm-mirrors-to-host-phishing-redirect-pages/FAQ
Faux pages CAPTCHA Cloudflare hébergées sur des miroirs npm utilisés dans des attaques de phishing est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signaux d'alerte Un défi CAPTCHA apparaissant sur un lien provenant d'un message non sollicité, d'un e mail ou d'un message direct sur les réseaux sociaux.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.