SlowMist : Une nouvelle famille de logiciels malveillants est apparue dans l'écosystème des modules Go, visant à attaquer l'environnement de développement des projets basés sur Cosmos SDK

Foresight News rapporte que la société de sécurité blockchain SlowMist a publié sur Twitter que les familles de malwares Mini Shai-Hulud, Miasma et Hades se sont étendues de l’écosystème npm à celui des modules Go. Les projets affectés sont des versions spécifiques du projet L1 basé sur Cosmos SDK, verana-labs/verana. Les codes malveillants sont dissimulés sous forme obfusquée dans le répertoire .claude/ et sont déclenchés via des fichiers tels que .claude/setup.mjs et .vscode/setup.mjs, profitant des hooks de workflow de VS Code et des assistants d’IA pour s’exécuter lorsque les développeurs ouvrent le dépôt.

Cette attaque ne relève pas d’une attaque traditionnelle de la chaîne d’approvisionnement durant la phase de build, mais cible spécifiquement l’environnement local des développeurs. Le risque réside dans le détournement des outils d’automatisation de l’IDE et des assistants d’IA. Il est conseillé aux développeurs d’éviter d’ouvrir des dépôts non fiables avec l’automatisation de l’IDE activée, de surveiller tout particulièrement les fichiers relatifs à .claude et .vscode, ainsi que de renouveler toute information d’identification potentiellement compromise.