Amazon face legătura între atacurile asupra pachetelor npm debug și chalk și grupul Sapphire Sleet din Coreea de Nord
Rezumat AI
Compania Amazon a stabilit o legătură între atacul asupra pachetelor npm debug și chalk din septembrie 2025 și grupul Sapphire Sleet din Coreea de Nord, ceea ce a condus la furt de criptomonede. Atacul a fost inițial raportat ca un incident de furt de criptomonede, dar cercetătorii de la Amazon au descoperit că același grup a fost implicat într-un atac asupra pachetului axios în martie 2026. Amazon a publicat un raport care prezintă dovezi care sugerează că grupul a folosit aceeași tactică în toate cele trei atacuri, dar unele dintre dovezi prezentate sunt incomplete. Atacul asupra pachetelor debug și chalk a afectat peste 2 miliarde de descărcări săptămânale, iar Amazon estimează că atacatorii au obținut aproximativ 600 de dolari.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Compania Amazon a stabilit o legătură între atacul asupra pachetelor npm debug și chalk din septembrie 2025 și grupul Sapphire Sleet din Coreea de Nord, ceea ce a condus la furt de criptomonede. Atacul a fost inițial raportat ca un incident de furt de criptomonede, dar cercetătorii de la Amazon au descoperit că același grup a fost implicat într-un atac asupra pachetului axios în martie 2026. Amazon a publicat un raport care prezintă dovezi care sugerează că grupul a folosit aceeași tactică în…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude