A equipe de inteligência de ameaças da Amazon rastreou registros de domínio do hackeamento de software de código aberto até uma comprometimento anterior menor pelo mesmo grupo norte-coreano.
Detalhes Técnicos
O grupo norte-coreano utilizou um pacote npm pouco conhecido como um teste para o hackeamento do axios.
A Amazon identificou os registros de domínio que ligavam o hackeamento do pacote npm ao ataque ao axios.
Esse incidente demonstra a estratégia de ataques cibernéticos da Coreia do Norte, que envolve a utilização de pacotes de software menos conhecidos para testar e aprimorar suas técnicas antes de realizar ataques mais significativos.
Próximo passo
Verificar a segurança dos pacotes de software utilizados e monitorar atividades suspeitas de grupos norte-coreanos.
