O Google atribuiu formalmente a comprometimento da cadeia de suprimentos do pacote Axios npm popular a um grupo de atividade ameaçadora motivada financeiramente rastreado como UNC1069. O ataque foi realizado por um suposto ator ameaçador norte-coreano rastreado como UNC1069.
Detalhes Técnicos
Atribuição: O Google atribuiu o ataque a UNC1069, um grupo de atividade ameaçadora rastreado como norte-coreano.
Motivação: O ataque foi motivado financeiramente.
Técnica: O ataque foi realizado por meio de uma cadeia de suprimentos comprometida.
Pacote afetado: O pacote Axios npm foi comprometido.
Impacto: O ataque pode ter causado danos significativos à segurança dos usuários.
