OVHcloud : logiciel espion introduit dans versions CLI téléchargées sur GitHub

1 min de lecture

OVHcloud : logiciel espion introduit dans versions CLI téléchargées sur GitHub

Infection détectée
Hier, toute personne ayant installé l’outil en ligne de commande d’OVHcloud depuis le dépôt GitHub entre 14h47 et 16h21 a récupéré un programme malveillant.

Fonction du logiciel
Ce programme a pour objectif de fouiller le disque dur à la recherche de secrets, tels que des clés d’accès ou d’autres informations sensibles.

Conséquences et mesures
Supprimer simplement l’exécutable ne suffit pas à éliminer le risque ; il est nécessaire de remplacer toutes les clés stockées sur la machine afin de garantir la sécurité des systèmes affectés.

Source : Clubic