Betrugsmaschen

Compromised package maintainers

An attacker publishes a malicious version through a legitimate package account.

Reference note · Sources below

Rechercheartikel und Referenzeinträge erscheinen auf Englisch. Die Navigation ist in sieben Sprachen verfügbar.

In diesem Artikel

Overview

An attacker publishes a malicious version through a legitimate package account.

Normal publisher reputation and automated upgrades spread the payload.

Require signed, reproducible builds and record exact version and publication time.

Betrugsmaschen

A third-party script loaded by a trusted site is altered.

Betrugsmaschen

A familiar-looking history entry can be the wrong destination.

Betrugsmaschen

Wie ähnliche Adressen in den Verlauf gelangen, wann daraus ein Verlust entsteht und welche Belege eine Untersuchung braucht.

Betrugsmaschen

Wie Betrüger frühere Opfer erneut zur Zahlung bewegen und worin sich eine Recherche von der tatsächlichen Rückholung von Geldern unterscheidet.