Amazon vincula hackeos a bibliotecas de software de código abierto con hackers norcoreanos
Amazon atribuye a hackers norcoreanos una serie de ciberataques a bibliotecas de código abierto en el administrador de paquetes NPM, buscando infiltrar redes corporativas.
La división de Inteligencia de Amenazas de Amazon ha atribuido una serie de ciberataques a la cadena de suministro dirigidos a bibliotecas de software de código abierto a un grupo de hackers vinculado a Corea del Norte. Investigadores de seguridad informaron que el grupo comprometió módulos de código reutilizable alojados en el administrador de paquetes NPM, un importante repositorio global del que dependen los desarrolladores de software.
Al inyectar código malicioso en paquetes de código abierto ampliamente integrados, los perpetradores buscaban infiltrarse en redes corporativas y entornos de desarrollo posteriores. Amazon enfatizó que los compromisos en la cadena de suministro siguen siendo una estrategia favorecida por los operadores patrocinados por estados que buscan obtener acceso encubierto a organizaciones objetivo a través de dependencias de software confiables.
Fuentes: The Insider.