Gli attaccanti superano il typosquatting con l'imitazione realistica di pacchetti open source (infosecurity-magazine.com)

• Il 91% dei 4.309 pacchetti dannosi ha utilizzato varianti di nome, non typosquatting.
• L'aggiunta di suffissi è stata la tattica più comune (43,6%).
• Ecosistemi più colpiti: React (540 pacchetti), ESLint, Tailwind.
• Sonatype raccomanda analisi a livello di campagna e di publisher.

"Un'analisi di Sonatype su 4.309 pacchetti dannosi open source rivela che il 91% utilizza varianti di nome anziché il typosquatting classico. La tattica più comune è l'aggiunta di suffissi (43,6%). Gli ecosistemi più colpiti sono React (540 pacchetti), ESLint e Tailwind. I pacchetti esfiltrano dati host e segreti, o installano dropper e backdoor."