Tipi di truffa

Compromised package maintainers

An attacker publishes a malicious version through a legitimate package account.

Reference note · Sources below

Gli articoli di ricerca e le schede sono pubblicati in inglese. La navigazione è disponibile in sette lingue.

In questo articolo

Overview

An attacker publishes a malicious version through a legitimate package account.

Normal publisher reputation and automated upgrades spread the payload.

Require signed, reproducible builds and record exact version and publication time.

Tipi di truffa

A third-party script loaded by a trusted site is altered.

Tipi di truffa

A familiar-looking history entry can be the wrong destination.

Tipi di truffa

Come un indirizzo simile finisce nella cronologia, quando si verifica la perdita e quali prove servono per ricostruire l’accaduto.

Tipi di truffa

Come le vittime vengono spinte a pagare di nuovo e perché tracciare denaro non significa poterlo recuperare.