Le paquet npm @tvg-mar/storyblok-bridge lance un composant de télémétrie malveillant qui encode des informations de l’hôte dans des requêtes DNS.
Analyse technique
Le script install charge un bootstrap qui résout dynamiquement os, dns et process. Il prépare un sous-domaine contenant notamment l’utilisateur, l’hôte, le répertoire courant et un horodatage, puis effectue une résolution DNS vers une destination contrôlée par l’opérateur.
Impact, versions et correctif
Détection / vérification
Contrôler les journaux DNS pour oob.algamil7x.xyz et identifier les installations npm de ce paquet dans les postes de développement et CI/CD.
Action recommandée
Bloquer le paquet dans le registre interne, examiner les journaux DNS et reconstruire les environnements concernés à partir de dépendances approuvées.
Sources
Priorisation DFS : P3 · confiance de recoupement standard · 1 source(s).