Amazon relie des piratages de bibliothèques de logiciels open source à des hackers nord-coréens
Amazon relie des piratages de bibliothèques open source à des hackers nord-coréens, compromettant le gestionnaire de paquets NPM.
La division Threat Intelligence d'Amazon a attribué une série de cyberattaques de la chaîne d'approvisionnement ciblant des bibliothèques de logiciels open source à un groupe de hackers lié à la Corée du Nord. Des chercheurs en sécurité ont rapporté que le groupe a compromis des modules de code réutilisables hébergés sur le gestionnaire de paquets NPM, un important référentiel mondial utilisé par les développeurs de logiciels.
En injectant du code malveillant dans des packages open source largement intégrés, les auteurs ont cherché à infiltrer les réseaux d'entreprise et les environnements de développement en aval. Amazon a souligné que les compromissions de la chaîne d'approvisionnement restent une stratégie privilégiée pour les opérateurs soutenus par des États cherchant à accéder secrètement à des organisations ciblées via des dépendances logicielles de confiance.
Source : The Insider.