朝鲜黑客伪造 npm 工具包发动供应链攻击

Techub News 消息，JFrog 安全研究团队于 6 月 30 日发布报告显示，朝鲜 Lazarus Group 黑客组织向 npm 代码库上传 6 个恶意 JavaScript 工具包，冒充 rollup-plugin-polyfill-node 等热门开发工具，通过多阶段感染机制窃取开发者密码、加密货币钱包数据及敏感文件。 该恶意软件在开发者导入项目时激活，可绕过 npm v12 的安装时安全防护机制，使攻击者获得机器远程控制权。JFrog 指出，攻击者精确复制了合法项目的文档、元数据和包结构，使用 rollup-packages-polyfill-core 等高度相似的名称增强迷惑性，目前相关恶意包已被识别并公开披露。（The Korea Herald）