Axiosのサプライチェーン攻撃で遠隔操作マルウェア拡散
オープンソースライブラリAxiosが乗っ取られ、Mac・Windows・Linuxを狙う遠隔操作マルウェアの拡散に悪用された。攻撃は北朝鮮と関連するハッカーの犯行とみられている。メンテナーのアカウント乗っ取りには、AIディープフェイクを使った誘導と偽のTeamsエラー解決案内が使われたとされる。
主な情報
- 被害組織
- 確認中
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- Mac・Windows・Linuxを狙う遠隔操作マルウェアの拡散
- 原因・手口
- AIディープフェイクによる誘導と偽のTeamsエラー解決案内を通じたメンテナーアカウントの乗っ取り、およびAxiosのサプライチェーン攻撃
- 地域
- 海外
経過
- Axiosのサプライチェーンを通じた遠隔操作マルウェアの拡散が確認され、北朝鮮と関連するハッカーが背後にいると指摘された。
- AxiosのハッキングにAIディープフェイクを使った誘導が用いられたことが明らかになった。
- 偽のTeamsエラー解決案内がAxiosメンテナーのアカウント乗っ取りに使われたことが明らかになった。
関連報道 8件
- 액시오스 공급망 공격 발생… 맥·윈도우·리눅스 모두 겨냥한 원격제어 악성코드 유포 환인
- North Korea-linked hack hits largely invisible software that powers online services
- North Korean hackers bug software used by thousands of US companies in potential crypto heist attempt
- North Korean hackers blamed for hijacking popular Axios open source project to spread malware
- Hackers hit axios, a hugely popular NPM library with 100M downloads: developers pulling trojans
- Axios Hack Traced to AI Deepfake Trap
- North Korea behind $286m Drift Protocol hack, investigators say
- Axios npm hack used fake Teams error fix to hijack maintainer account
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。