Types d’arnaques

Compromised package maintainers

An attacker publishes a malicious version through a legitimate package account.

Reference note · Sources below

Les enquêtes et les fiches de référence sont publiées en anglais. La navigation est disponible en sept langues.

Dans cet article

Overview

An attacker publishes a malicious version through a legitimate package account.

Normal publisher reputation and automated upgrades spread the payload.

Require signed, reproducible builds and record exact version and publication time.

Types d’arnaques

A third-party script loaded by a trusted site is altered.

Types d’arnaques

A familiar-looking history entry can be the wrong destination.

Types d’arnaques

Comment une adresse ressemblante se glisse dans un historique, à quel moment une perte survient et quelles preuves conserver.

Types d’arnaques

Comment des victimes sont poussées à payer une seconde fois, et pourquoi retracer des fonds ne signifie pas pouvoir les récupérer.