„Kaspersky“ sieja „Axios“ tiekimo grandinės ataką su Šiaurės Korėjos grupuote „BlueNoroff“

„Kaspersky“ Tarptautinė tyrimų ir analizės komanda (GReAT) nustatė techninius ryšius tarp 2026 m. kovo mėnesio „Axios“ npm tiekimo grandinės atakos ir „BlueNoroff“: Šiaurės Korėjos hakerių grupuotės „Lazarus“ padalinio, žinomo dėl išpuolių prieš kriptovaliutų ir finansinių technologijų įmones, teigiama pirmadienį paskelbtose išvadose.cxotoday+1

Šis priskyrimas susieja vieną žalingiausių šių metų programinės įrangos tiekimo grandinės pažeidimų su valstybės remiama grėsmių grupuote, turinčia ilgą skaitmeninio turto vagysčių patirtį.

„Axios“ ataka

2026 m. kovo 31 d. užpuolikai užgrobė „Axios“, „JavaScript HTTP“ kliento, turinčio daugiau nei 100 mln. atsisiuntimų per savaitę, vyriausiojo prižiūrėtojo „npm“ prisijungimo duomenis ir išleido dvi kenkėjiškas versijas: 1.14.1 ir 0.30.4. Užuot keitę pačios „Axios“ pirminį kodą, užpuolikai įterpė kenkėjišką priklausomybę „[email protected]“, kuri tyliai įdiegė kelioms platformoms skirtą nuotolinės prieigos trojaną (RAT), galintį paveikti „Windows“, „macOS“ ir „Linux“ sistemas.unit42.paloaltonetworks+2

Poveikio langas truko maždaug dvi ar tris valandas, tačiau atsižvelgiant į paketo populiarumą, žalos mastas buvo didelis. Saugumo įmonė „Huntress“ iškart po atakos užfiksavo daugiau nei šimtą paveiktų įrenginių. „Zscaler“ padalinys „ThreatLabz“ jau anksčiau siejo šį RAT platinimo įrankį su Šiaurės Korėja, o nepriklausoma atvirkštinės inžinerijos analizė taip pat rodė į „BlueNoroff“ infrastruktūrą.zscaler+2

„Kaspersky GReAT“ tyrimas dabar oficialiai patvirtina šį ryšį, pabrėždamas rizikas, kylančias kriptovaliutų ir „Web3“ bendrovėms, stipriai priklausančioms nuo atvirojo kodo „JavaScript“ įrankių.itvoice+1

„SilverFox“ taikosi į Azijos ir Ramiojo vandenyno regioną su netikra „Claude“ programėle

Kitoje ataskaitoje „Kaspersky GReAT“ tyrėjai atskleidė, kad „SilverFox“, viena aktyviausių pažangių nuolatinių grėsmių (APT) grupuočių Azijos ir Ramiojo vandenyno regione, pradėjo platinti kenkėjišką programinę įrangą per netikras programėles, vaizduojančias bendrovės „Anthropic“ sukurtą DI asistentą „Claude“.economictimes+1

„SilverFox“ garsėja kelių etapų atakomis, kurių kiekviename žingsnyje naudojama atskira infrastruktūra, kad būtų išvengta aptikimo. Naujausia jos kampanija nukreipta į pramonės, konsultacijų, prekybos ir transporto organizacijas Indijoje, Indonezijoje, Pietų Afrikoje ir Rusijoje. Anksčiau grupuotė rėmėsi fišingo el. laiškais, klastojančiais pranešimus apie mokesčių pažeidimus: „Kaspersky“ užfiksavo daugiau nei 1 600 tokių laiškų 2026 m. sausio ir vasario mėnesiais, tačiau dabar išplėtė savo taktiką, pasinaudodama augančiu DI įrankių populiarumu regione.news.laodong+1

Platesnės pasekmės

Abu atskleisti atvejai išryškina, kaip grėsmių kėlėjai prisitaiko priklausomai nuo kintančio programinės įrangos ekosistemos atakų ploto: „BlueNoroff“ piktnaudžiauja pasitikėjimu atvirojo kodo paketų registrais, o „SilverFox“ naudojasi DI produktyvumo įrankių paklausa. Azijos ir Ramiojo vandenyno regionas išlieka pagrindiniu „SilverFox“ taikiniu, o atakų apimtys čia gerokai viršija visų kitų regionų sumą.news.laodong