Des pirates détournent cinq versions de l'interface de ligne de commande OVHcloud pour distribuer des malwares voleurs de secrets

Synthèse

Des pirates ont compromis le compte GitHub d'un développeur OVHcloud pour modifier cinq versions de l'outil en ligne de commande (CLI) de l'entreprise. Les fichiers téléchargeables ont été remplacés par des versions malveillantes contenant un logiciel espion capable de voler les secrets et données sensibles stockés sur les ordinateurs des utilisateurs.