Netcrook
#Trapdoor
Trust dei pacchetti, infranta: il playbook di TrapDoor nei flussi di lavoro degli sviluppatori
Una campagna di supply chain tra più registry mostra come normali installazioni di pacchetti possano trasformarsi in eventi di esfiltrazione di segreti per credenziali cloud, SSH e wallet.
TrapDoor e il silenzioso percorso di furto nascosto dentro installazioni di pacchetti fidati
Una campagna di pacchetti tra registri diversi, segnalata, mostra come i normali flussi di installazione e build possano trasformarsi in canali per sottrarre segreti dai sistemi degli sviluppatori.
TrapDoor mostra come una singola release malevola possa attraversare tre ecosistemi linguistici
Una campagna coordinata di pacchetti legata a npm, PyPI e Crates.io evidenzia come le normali installazioni di dipendenze possano diventare una via per il furto di credenziali.
Quando la fiducia nei pacchetti diventa ostile: l'evento TrapDoor tra registri incrociati
Una compromissione segnalata su npm, PyPI e crates.io mostra come un singolo percorso di rilascio malevolo possa trasformare i normali flussi di lavoro sulle dipendenze in un canale di distribuzione per il furto di credenziali.
Tre registry, un solo avvertimento: la campagna di pacchetti TrapDoor mostra come la fiducia possa essere armata
Una campagna della supply chain tra ecosistemi, segnalata su npm, PyPI e Crates.io, evidenzia come la fiducia nei pacchetti, non solo il rilevamento del malware, sia diventata il vero campo di battaglia.
La rete fantasma della frode pubblicitaria su Android: come i clic falsi scalano attraverso app e domini di controllo rotanti
Una campagna collegata a centinaia di app Android mostra come la frode pubblicitaria possa diventare un problema di infrastruttura, combinando distribuzione mobile, automazione e canali di comando elusivi.
La macchina del fraud mobile di Trapdoor: quando le app Android diventano armi ad-tech
Una vasta campagna Android sembra aver trasformato installazioni di app, contenuti web nascosti e comandi remoti in una pipeline di frode scalabile che ha sfumato il confine tra software mobile e infrastruttura criminale.