Une attaque de la chaîne d'approvisionnement d'Axios diffuse un logiciel malveillant de contrôle à distance
La bibliothèque open source Axios a été détournée pour diffuser un logiciel malveillant de contrôle à distance visant Mac, Windows et Linux. L'attaque a été attribuée à des pirates liés à la Corée du Nord. Des leurres utilisant des hypertrucages (deepfakes) générés par IA et de fausses instructions de dépannage Teams auraient servi à pirater le compte d'un mainteneur.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Diffusion d'un logiciel malveillant de contrôle à distance visant Mac, Windows et Linux
- Cause / méthode
- Piratage du compte d'un mainteneur au moyen de leurres par hypertrucage IA et de fausses instructions de dépannage Teams, et attaque de la chaîne d'approvisionnement d'Axios
- Lieu
- International
Chronologie
- La diffusion d'un logiciel malveillant de contrôle à distance via la chaîne d'approvisionnement d'Axios a été confirmée, et des pirates liés à la Corée du Nord ont été désignés comme responsables.
- Des leurres par hypertrucage IA auraient été utilisés dans le piratage d'Axios.
- De fausses instructions de dépannage Teams auraient servi à pirater le compte d'un mainteneur d'Axios.
8 articles liés
- 액시오스 공급망 공격 발생… 맥·윈도우·리눅스 모두 겨냥한 원격제어 악성코드 유포 환인
- North Korea-linked hack hits largely invisible software that powers online services
- North Korean hackers bug software used by thousands of US companies in potential crypto heist attempt
- North Korean hackers blamed for hijacking popular Axios open source project to spread malware
- Hackers hit axios, a hugely popular NPM library with 100M downloads: developers pulling trojans
- Axios Hack Traced to AI Deepfake Trap
- North Korea behind $286m Drift Protocol hack, investigators say
- Axios npm hack used fake Teams error fix to hijack maintainer account
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.