Le RAT Axios : Comment un compte npm compromis a backdooré 100 millions de téléchargements

L’ingénierie sociale contre le mainteneur qui a tout permis

La compromission d’Axios en mars 2026 n’a pas commencé par un exploit technique mais par une campagne d’ingénierie sociale contre Jason Saayman, le mainteneur principal d’Axios sur npm. Les attaquants ont usurpé l’identité d’un fondateur d’entreprise, construit un faux espace de travail Slack convaincant avec des canaux et des membres réalistes, et organisé un appel Microsoft Teams avec des participants apparemment légitimes. Saayman a ensuite été persuadé d’installer un RAT sous prétexte qu’une mise à jour système était requise. Une fois la machine du mainteneur compromise, publier des versions malveillantes sur npm était trivial.

Les 30-31 mars 2026, les attaquants ont publié [email protected] (taguée « latest ») et [email protected] (taguée « legacy ») — ciblant à la fois les canaux de distribution actuels et historiques pour maximiser l’exposition. Le chercheur en sécurité Joe Desimone a posté en urgence sur X le 31 mars après avoir détecté un comportement anormal. Les deux versions backdoorées ont été retirées de npm en environ trois heures.

Durant ces trois heures, Huntress a observé plus de 135 points de terminaison affectés sur tous les systèmes d’exploitation se connectant à l’infrastructure de commande et contrôle des attaquants. Google a attribué la campagne à UNC1069, un groupe nord-coréen à motivation financière actif depuis au moins 2018.

L’attaque est significative non parce qu’Axios est exceptionnellement grand — de nombreux packages ont des compteurs de téléchargement comparables — mais parce qu’elle démontre que tout mainteneur de package est une cible d’attaque viable indépendamment de la posture de sécurité du registre lui-même. L’infrastructure de npm n’a pas été compromise. Le modèle de confiance l’a été.

Anatomie technique du RAT multiplateforme

Elastic Security Labs a publié la première analyse technique détaillée du payload malveillant. L’attaque a utilisé un mécanisme de livraison en deux étapes.

Étape un — le dropper : Les versions malveillantes d’Axios ont introduit une seule nouvelle dépendance : [email protected], qui exécutait un hook postinstall automatiquement lors de npm install. Le fichier JavaScript du hook (setup.js) utilisait un encodage en deux couches — inversion de chaîne suivie d’un décodage Base64, puis un chiffre XOR — pour dissimuler son payload. Un nettoyage anti-forensique s’exécutait après l’exécution du dropper : setup.js se supprimait lui-même et remplaçait le package.json malveillant par une version bénigne 4.2.0 sans hooks postinstall, effaçant les preuves de l’inspection de node_modules.

Étape deux — les implants : Le dropper téléchargeait des implants spécifiques à chaque plateforme depuis sfrclak[.]com:8000 :

• Windows : Un script PowerShell (6202033.ps1)
• macOS : Un binaire C++ compilé (com.apple.act.mond)
• Linux : Un script Python (ld.py)

Les trois variantes partageaient un protocole de commande et contrôle identique : HTTP POST avec des payloads JSON encodés en Base64, un intervalle de balise de 60 secondes, des identifiants de session aléatoires de 16 caractères, et un user-agent délibérément anachronique (« mozilla/4.0 compatible; msie 8.0; windows nt 5.1; trident/4.0 ») qui fonctionne comme l’indicateur de détection le plus fiable — particulièrement anormal sur les systèmes macOS et Linux.

Le binaire macOS présentait des chevauchements avec WAVESHAPER, une backdoor suivie par Mandiant et attribuée à UNC1069. Cette attribution lie la campagne Axios à un groupe nord-coréen avec un historique documenté d’opérations à motivation financière — incluant le vol de cryptomonnaies et la collecte d’identifiants — ciblant spécifiquement l’infrastructure de développement.

La vague de chaîne d’approvisionnement d’avril 2026 dans son ensemble

La compromission d’Axios ne s’est pas produite de manière isolée. Elle a atterri au milieu d’une vague concentrée d’attaques de chaîne d’approvisionnement sur plusieurs registres en mars-avril 2026.

En septembre 2025, une attaque de phishing contre le développeur « qix » a compromis 18 packages npm ciblant les transactions en cryptomonnaies. Le ver auto-propagateur Shai-Hulud a volé et publié des secrets non chiffrés sur GitHub. En mars 2026, la campagne Axios a coïncidé avec TeamPCP compromettant le scanner de conteneurs Trivy d’Aqua Security, qui s’est ensuite propagé dans l’écosystème npm. L’analyse post-incident de Huntress a documenté un schéma : les acteurs de menace à motivation financière — particulièrement les groupes liés à la RPDC — ciblent systématiquement la chaîne d’outils de développement plutôt que les applications d’utilisateurs finaux, parce que la compromission de la chaîne d’outils de développement atteint le plus grand rayon d’impact en aval par unité d’effort.

Ce que les leaders d’ingénierie doivent changer dans leur gestion des dépendances

1. Traiter « latest » comme un tag non fiable dans tout pipeline de production

L’attaque Axios a exploité la résolution npm par défaut du tag « latest ». Tout package.json spécifiant "axios": "^1.13.0" ou "axios": "latest" a automatiquement reçu la version backdoorée 1.14.1 au prochain npm install. Les leaders d’ingénierie doivent imposer un épinglage de version exacte pour toutes les dépendances de production — remplaçant les spécificateurs de plage (^, ~, >=) par des numéros de version exacts — et committer un lock file (package-lock.json, yarn.lock ou poetry.lock) dans le contrôle de source. Les pipelines CI/CD doivent être configurés pour échouer si le lock file a dérivé du package.json sans un commit de mise à jour explicite.

Ce n’est pas une nouvelle recommandation. Elle précède l’incident Axios de plusieurs années. Le fait que plus de 135 points de terminaison affectés aient été observés durant une fenêtre de trois heures signifie qu’une fraction significative des consommateurs npm de production n’utilisait pas de versions épinglées ou de lock files dans leur CI/CD. « Latest » est une commodité pour les environnements de développement ; c’est un passif dans les pipelines de production.

2. Implémenter la vérification de provenance de package et les versions signées comme gate de déploiement

La provenance npm (supportée depuis npm 7+) lie cryptographiquement une version de package publiée au workflow GitHub Actions spécifique qui l’a produite. Les packages avec attestation de provenance peuvent être vérifiés comme ayant été construits à partir d’un commit source identifié spécifique. Au niveau du registre, la réponse est plus fondamentale : les registres de packages doivent évoluer vers des exigences de sécurité des comptes (MFA matérielle, passkeys) qui résistent à l’ingénierie sociale. L’OpenSSF (Open Source Security Foundation) a publié des outils — Sigstore et SLSA (Supply Chain Levels for Software Artifacts) — qui fournissent un cadre de vérification cryptographique pour les builds de packages. Mandater le niveau SLSA 2 pour tout package dépassant 10 millions de téléchargements hebdomadaires aurait empêché le RAT Axios de se publier sans provenance de build vérifiable.

3. Auditer les dépendances transitives, pas seulement les dépendances directes

La plupart des équipes d’ingénierie qui conduisent des audits de dépendances se concentrent sur leurs entrées directes dans package.json. L’attaque Axios a utilisé une dépendance transitive — [email protected], introduite par la version malveillante d’Axios — comme dropper réel du malware. Le code malveillant n’était pas dans Axios lui-même ; il était dans un package qu’Axios tirais, que la plupart des outils de sécurité scannant package.json n’auraient pas signalé avant la completion de npm install.

L’audit des dépendances transitives nécessite d’exécuter npm audit après l’installation (pas avant), de passer en revue l’arbre de dépendances complet, et d’implémenter la génération de SBOM pour chaque build. Des outils comme Syft, cdxgen et OWASP Dependency-Track génèrent des SBOMs complets à partir des node_modules installés en moins de 30 secondes. Un SBOM du build de production pré-incident, comparé à un SBOM d’une nouvelle installation, aurait immédiatement mis en évidence [email protected] comme une nouvelle dépendance transitive inattendue.

La question structurelle : Les registres de packages peuvent-ils être fiables ?

La compromission d’Axios force une question architecturale inconfortable. Le modèle de registre de packages open source suppose que les mainteneurs de packages sont dignes de confiance, que l’infrastructure du registre est sécurisée, et que les consommateurs en aval peuvent évaluer la confiance en examinant les compteurs de téléchargements et la réputation de la communauté. L’attaque Axios invalide simultanément ces trois hypothèses : un mainteneur de confiance a été ingénié socialement, l’infrastructure du registre n’a pas été compromise mais a été utilisée comme canal de distribution, et 100 millions de téléchargements hebdomadaires ont conféré une confiance que l’attaque a spécifiquement exploitée.

La réponse structurelle n’est pas d’abandonner les dépendances open source — le coût de productivité serait prohibitif. C’est de reconcevoir le modèle de confiance : traiter chaque package comme potentiellement compromis jusqu’à vérification via provenance cryptographique, imposer l’épinglage de version exacte et les lock files comme gates CI/CD non négociables, et implémenter la surveillance des dépendances transitives comme une étape de build standard plutôt qu’un audit de sécurité occasionnel.

Les acteurs de menace liés à la RPDC ont démontré un intérêt soutenu pour l’infrastructure de développement depuis au moins 2018. La campagne Axios n’est pas un incident isolé — c’est une escalade dans une campagne documentée.

Questions Fréquemment Posées

Sources et lectures complémentaires

• Axios : Un RAT pour les gouverner tous — Elastic Security Labs
• Compromission npm Axios — Huntress
• Compromission de la chaîne d’approvisionnement : Impact sur le gestionnaire npm Axios — CISA
• L’attaque de chaîne d’approvisionnement contre les projets open source pourrait avoir un impact majeur — itBrew
• Compromission de chaîne d’approvisionnement Trivy entre dans la phase d’extorsion — Halcyon AI