Truque Astuto de Hackers Norte-Coreanos no Slack: Os Bastidores do Comprometimento do Axios no npm
E se a próxima atualização do seu pacote npm favorito viesse com spyware norte-coreano embutido? Foi exatamente isso que rolou com o Axios — e começou com um convite pro Slack perfeito demais.
⚡ Key Takeaways
- O ataque do UNC1069 usou fakes hiper-realistas de Slack/Teams pra infectar o mantenedor do Axios com RAT, publicando pacotes trojanizados. 𝕏
- Os 100M de downloads semanais do Axios mostram o raio de explosão do npm; deps transitivas escondem riscos. 𝕏
- Correções como OIDC e releases imutáveis são essenciais, mas espere mais ataques estatais a OSS. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Nation-State Threats
Pesadelo de US$ 285 Milhões do Drift: Masterclass de Engenharia Social com Nonces da DPRK
Nation-State Threats
Hackers Chineses Transformam Atualizações 'Seguras' do TrueConf em Armadilha Governamental
Nation-State Threats