Google, Axios npm Supply Chain Attack-ı Şimali Koreyanın UNC1069 Qrupuna Aid Edib

Google-dan Şimali Koreya Təhdid Qrupuna Atributasiya

Google şirkəti, populyar Axios npm package-nin supply chain compromise-larının maliyyə motivli Şimali Koreya təhdid fəaliyyəti qrupu olan UNC1069 tərəfindən həyata keçirildiyini rəsmi olaraq təsdiqləyib.

Google Təhdid Kəşfiyyat Qrupunun (GTIG) baş analitiki John Hultquist, The Hacker News-ə verdiyi açıqlamada, “Biz bu hücumu UNC1069 kimi izlədiyimiz, Şimali Koreyaya bağlı olduğundan şübhələnən bir təhdid aktoruna aid edirik,” deyə bildirib.

Supply Chain Attack-ların Ciddiliyi və Motivləri

Bu hadisə, proqram təminatı ekosistemlərində supply chain attack-ların nə qədər ciddi bir təhdid olduğunu bir daha sübut edir. Supply chain attack-lar, hakerlərə bir proqram təminatının koduna zərərli elementlər daxil etməklə, ondan istifadə edən milyonlarla istifadəçiyə çatma imkanı verir. UNC1069 qrupunun maliyyə motivli olması, onların əsas məqsədinin kriptovalyuta oğurluğu, məlumat oğurluğu və ya digər maliyyə cinayətləri ola biləcəyini göstərir.

Kibertəhlükəsizlik ekspertləri, supply chain attack-ların aşkarlanmasının çətinliyini və bu cür hücumların getdikcə artan sayını qeyd edərək, təşkilatları kod təhlükəsizliyi yoxlamalarını gücləndirməyə və üçüncü tərəf komponentlərinin istifadəsinə daha diqqətli yanaşmağa çağırır.