MALFEX : le package npm 'imgdecode' cache un loader de shellcode
17 octobre 2026 · Cybersécurité
Des chercheurs ont découvert un package npm malveillant nommé 'imgdecode', faisant partie de la campagne MALFEX active depuis août 2023. Le package dissimule un loader de shellcode dans un addon natif Windows (DLL), qui injecte du code dans dllhost.exe après avoir téléchargé une charge utile chiffrée depuis GitHub. Le malware final est un RAT/stealer complet ciblant navigateurs, portefeuilles crypto, applications gaming et données sensibles. L'acteur derrière la campagne réagit activement aux suppressions npm en publiant rapidement des remplaçants.
Impact marchés
Secteur cybersécurité et développement logiciel (supply chain npm). Entreprises de sécurité comme Checkmarx, CloudSEK et SafeDep impliquées dans la détection. Impact potentiel sur les développeurs Node.js Windows et leurs organisations.
Opportunités
Opportunité pour les éditeurs de solutions de sécurité supply chain (SCA, SAST) et de protection des registres de packages. Risque accru pour les entreprises dont les développeurs utilisent npm sans contrôle strict des dépendances.