Tipos de fraude

Compromised package maintainers

An attacker publishes a malicious version through a legitimate package account.

Reference note · Sources below

Os artigos de investigação e as referências são publicados em inglês. A navegação está disponível em sete idiomas.

Neste artigo

Overview

An attacker publishes a malicious version through a legitimate package account.

Normal publisher reputation and automated upgrades spread the payload.

Require signed, reproducible builds and record exact version and publication time.

Tipos de fraude

A third-party script loaded by a trusted site is altered.

Tipos de fraude

A familiar-looking history entry can be the wrong destination.

Tipos de fraude

Como um endereço semelhante aparece no histórico, quando ocorre a perda e que provas permitem reconstruir os acontecimentos.

Tipos de fraude

Como vítimas anteriores são levadas a pagar novamente e por que razão rastrear dinheiro não significa poder recuperá-lo.