Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
All voices matter
Հյուսիսային Կորեան հերքում է իր մասնակցությունը npm-ի հարձակումներին՝ 11 երկրների նախազգուշացումից հետո
- Amazon-ը միջին վստահությամբ կապել է Axios, debug, chalk և typo-crypto npm փաթեթների վտանգումը Հյուսիսային Կորեայի Sapphire Sleet խմբավորման հետ:
esecurityplanet+1 - Հարձակվողները օգտագործել են սոցիալական ինժեներիա՝ սպասարկողների հավատարմագրերը գողանալու և վստահելի հաշիվների միջոցով վնասակար թարմացումներ տարածելու համար, այլ ոչ թե կոդի խոցելիությունները շահագործելու:
esecurityplanet+1 - Հյուսիսային Կորեան 11 երկրների կիբերանվտանգության նախազգուշացումը որակել է «քաղաքական դրդապատճառներ ունեցող», իսկ խոսնակը ԱՄՆ-ին մեղադրել է «կիբերտարածությունը ռազմականացնելու» մեջ։
Նոր բացահայտված երկու արշավները ցույց են տալիս, թե ինչպես են հյուսիսկորեական հաքերային խմբերը ուժեղացնում իրենց հարձակումները բաց կոդով ծրագրային ապահովման էկոհամակարգի վրա՝ վտանգելով լայնորեն օգտագործվող JavaScript փաթեթները և օգտագործելով բլոկչեյն տեխնոլոգիաները՝ վնասակար ենթակառուցվածքները քողարկելու համար:
Amazon-ը չորս npm հարձակումները կապում է Sapphire Sleet-ի հետ
Amazon Amazon.com, Inc. ընկերության սպառնալիքների հետախուզական բաժինը հուլիսի 28-ին հրապարակել է զեկույց, որը կապում է npm մատակարարման շղթայի չորս վտանգումները՝ Axios, debug, chalk և typo-crypto փաթեթների հետ, Sapphire Sleet խմբավորման հետ, որը կապված է Հյուսիսային Կորեայի հետ: Արշավը տևել է 2025 թվականի մարտից մինչև 2026 թվականի մարտը, և Amazon-ը գնահատել է այս կապը միջին վստահությամբ՝ հիմնվելով հրամանատարական և կառավարման ընդհանուր ցուցանիշների, կոդի կրկնակի օգտագործման և տեղադրումից հետո ակտիվացող հրահանգների վրա:esecurityplanet+2
npm ենթակառուցվածքի տեխնիկական խոցելիությունները շահագործելու փոխարեն, հարձակվողները թիրախավորել են հայտնի փաթեթները սպասարկող մշակողներին՝ օգտագործելով սոցիալական ինժեներիա՝ հավատարմագրերը գողանալու և օրինական հաշիվների միջոցով վնասակար թարմացումներ տարածելու համար: Միայն Axios-ը շաբաթական ավելի քան 100 միլիոն ներբեռնում է ստանում, ինչը ցույց է տալիս ազդեցության հնարավոր մասշտաբը:linkedin+2
Ethereum գործարքները քողարկում են վնասակար սերվերները
Առանձին դեպքով, OpenSource Malware-ի հետազոտողները բացահայտել են «NullReceiver» անվանումով տեխնիկա, որը հայտնաբերվել է երկու վնասակար npm փաթեթներում՝ bianira-ui և fluid-type-ui, որոնք ներկայանում էին որպես Tailwind CSS հավելումներ: Այս տեխնիկան կոդավորում է հրամանատարական և կառավարման սերվերի IP հասցեն դատարկ Ethereum գործարքի ստացողի դաշտում, ինչը գործունեությունը դարձնում է անտարբերելի սովորական դրամապանակային փոխանցումներից:cybersecuritynews+2
Զրոյական արժեքով գործարքները չեն պարունակում խելացի պայմանագրերի կանչեր կամ օգտակար բեռնվածքի տվյալներ, ինչը թույլ է տալիս վնասակար ծրագրին հրահանգներ ստանալ հանրային բլոկչեյնից, որը պաշտպանվող կողմերը չեն կարող հեշտությամբ անջատել: OpenSource Malware-ը այս արշավը կապել է ԿԺԴՀ-ի հետ կապված Contagious Interview գործողության հետ, որը բազմիցս թիրախավորել է մշակողներին՝ համոզիչ ծրագրային խայծերի միջոցով:cybersecuritynews
Միջազգային արձագանքը և Փհենյանի հերքումը
Այս բացահայտումները հաջորդել են օգոստոսի 1-ին Միացյալ Նահանգների, Հարավային Կորեայի, Ճապոնիայի և ութ այլ երկրների կողմից հրապարակված համատեղ նախազգուշացմանը, որտեղ նշվում է, որ հյուսիսկորեացի ՏՏ աշխատողները օգտագործում են կեղծ ինքնություններ և արհեստական բանականության գործիքներ՝ հեռավար աշխատանք գտնելու և եկամուտները Փհենյանի զենքի ծրագրերին ուղղելու համար: Հետաքննությունների դաշնային բյուրոն հայտնել է, որ 2026 թվականին ութ անձ դատապարտվել է ազատազրկման նմանատիպ սխեմաներում իրենց դերակատարման համար:upi+2
Հյուսիսային Կորեան երեքշաբթի օրը KCNA պետական լրատվական գործակալության միջոցով պատասխանել է՝ նախազգուշացումները անվանելով «քաղաքական դրդապատճառներ ունեցող» և մեղադրելով Միացյալ Նահանգներին «կիբերտարածությունը ռազմականացնելու» մեջ: Արտաքին գործերի նախարարության խոսնակը համատեղ նախազգուշացումը որակել է որպես «իր իմիջը վարկաբեկելու և ինքնիշխան պետությունների վրա ճնշումը արդարացնելու» փորձ:reuters
Աղբյուրներ (18)
- 1 Amazon Links Four npm Supply-Chain Attacks to North Korea’s Sapphire Sleet www.esecurityplanet.com
- 2 Amazon identifies North Korean hacker group behind open ... aws.amazon.com
- 3 Amazon links npm package hijacks to North Korean threat ... secarma.com
- 4 Amazon has linked four major npm package breaches ... www.linkedin.com
- 5 North Korean Hackers Are Hiding Malware Servers Inside Empty Crypto Transfers cybersecuritynews.com
- 6 Paul McCarty - dprk www.linkedin.com
- 7 NullReceiver's Blank Crypto Transfers Solves ... opensourcemalware.com
- 8 S. Korea, U.S., 9 other countries issue joint alert on N. Korean ... www.upi.com
- 9 Alert to Countries, Companies, and Other Entities ... www.state.gov
- 10 FBI – Federal Bureau of Investigation www.facebook.com
- 11 North Korea says US-led cyber threat warnings are bid to smear its image www.reuters.com
- 12 Richard Staynings' Post www.linkedin.com
- 13 RST Cloud x.com
- 14 US, allies issue alert over North Korean IT workers funding ... abc45.com
- 15 N. Korea Group Behind Multiple Open Source Supply ... devops.com
- 16 npm Supply Chain Attack: North Korea Hits Mastra AI [2026] tech-insider.org
- 17 FBI x.com
- 18 North Korea-Nexus Threat Actor Compromises Widely ... cloud.google.com
