Phylum は、npm および Python Package Index (PyPI) という名前のオープンソース リポジトリで一連の悪意のあるパッケージを発見しました。
この悪意のあるコードは、国家支援を受けた北朝鮮のサイバー犯罪者からのものであると考えられています。
この攻撃ベクトルには、マルウェアがインストールされるリポジトリである「Napa」を介したサプライチェーン攻撃の試みが含まれているようです。
「このコードは、Updater という偽の名前の実行可能ファイルをダウンロードして実行します」と研究者らは書いています。
nnnd.net.uk。
コメント