Typosquatting i Paketregister

🔍 Kategori: technique 🏷️ Alias: Package Typosquatting, Registry Typosquatting, npm Typosquatting, PyPI Typosquatting ⚖️ Forensisk standard

Registrering av paketnamn med vanliga stavfel av populära bibliotek (t.ex. reqeusts) i öppna register för att lura utvecklare att installera skadlig kod.

🔬 Forensisk Betydelse & Utredningsmetodik

Granskning av utvecklares lokala historik och byggloggar vid utredning av intrång via utvecklarmiljöer.

⚙️ Tekniska Parametrar & Verktygsstöd

Forensiska verktyg:
Socket.dev npm-audit PyPI Inspector
MITRE ATT&CK: T1195.001 ↗

📚 Källor & Fördjupning

🏛️ CISA

CISA Alert: Mitigating Risk of Software Supply Chain Attacks via Package Registries

Läs specifikation →

Alla begrepp Sök incidenter i Intelligence →