A Microsoft atribuiu um recente ataque à cadeia de suprimentos da Mastra AI, que comprometeu mais de 140 pacotes npm, ao grupo de hackers norte-coreano Sapphire Sleet, também conhecido como BlueNoroff ou APT38. Esse grupo é especializado em operações cibernéticas financeiras e tem como alvo bancos, instituições financeiras e exchanges de criptomoedas em todo o mundo.
Detalhes Técnicos
O grupo Sapphire Sleet, também conhecido como APT38, é uma ameaça cibernética patrocinada pelo Estado norte-coreano.
Eles são especializados em operações cibernéticas financeiras, visando bancos, instituições financeiras, cassinos, exchanges de criptomoedas, endpoints do sistema SWIFT e caixas eletrônicos em pelo menos 38 países.
O ataque à Mastra AI envolveu a comprometimento de mais de 140 pacotes npm, indicando uma estratégia de ataque à cadeia de suprimentos.
A Microsoft confirmou a atribuição do ataque ao grupo Sapphire Sleet, ressaltando a importância da vigilância contra ameaças cibernéticas patrocinadas por estados.
Recomendações
Organizações devem fortalecer a segurança de suas cadeias de suprimentos de software.
Implementar medidas de segurança robustas para proteger contra ataques cibernéticos patrocinados por estados.
Manter sistemas e software atualizados para mitigar vulnerabilidades conhecidas.
