CrowdStrike et Google neutralisent le botnet Glassworm ciblant les développeurs (crowdstrike.com)

• CrowdStrike, Google et Shadowserver Foundation neutralisent le botnet Glassworm.
• Botnet ciblait les développeurs via extensions, paquets et dépôts compromises.
• Quatre canaux C2 (Solana, BitTorrent, Calendar, VPS) perturbés simultanément.
• Systèmes infectés beacon vers 164.92.88.210.

"Le 26 mai 2026, CrowdStrike, Google et la Shadowserver Foundation ont mené une opération coordonnée contre le botnet Glassworm, qui ciblait les développeurs de logiciels. Le botnet utilisait des extensions VSCode trojanisées, des paquets npm et Python compromis, et plus de 300 dépôts GitHub empoisonnés. Son infrastructure C2 reposait sur quatre canaux : blockchain Solana, DHT BitTorrent, Google Calendar et serveurs VPS. Tous ont été perturbés simultanément, coupant la capacité des opérateurs à envoyer de nouvelles commandes. Les opérateurs sont suspectés d'être basés en Russie. Les machines infectées beacon vers 164.92.88.210."