Amazon führt Hacks auf Open-Source-Bibliotheken auf nordkoreanische Hacker zurück
Amazon hat eine Reihe von Cyberangriffen auf Open-Source-Bibliotheken nordkoreanischen Hackern zugeschrieben. Die Gruppe kompromittierte Pakete im NPM-Repository, um Unternehmensnetzwerke zu infiltrieren.
Die Threat-Intelligence-Abteilung von Amazon hat eine Serie von Lieferkettenangriffen auf Open-Source-Softwarebibliotheken einer mit Nordkorea in Verbindung stehenden Hackergruppe zugeschrieben. Sicherheitsforscher berichteten, dass die Gruppe wiederverwendbare Codemodule kompromittierte, die auf dem NPM-Paketmanager gehostet werden, einem wichtigen globalen Repository, auf das Softwareentwickler angewiesen sind.
Durch das Einschleusen von bösartigem Code in weit verbreitete Open-Source-Pakete versuchten die Täter, in nachgelagerte Unternehmensnetzwerke und Entwicklungsumgebungen einzudringen. Amazon betonte, dass Lieferkettenkompromittierungen weiterhin eine bevorzugte Strategie staatlich unterstützter Akteure seien, die über vertrauenswürdige Softwareabhängigkeiten verdeckten Zugang zu Zielorganisationen erlangen wollen.
Quellen: The Insider.