Угрозы безопасности открытого исходного кода: как северокорейская хакерская группа атакует цепочку поставок

Введение: открытый исходной код является основой интернет-инфраструктуры, включая операционные системы, веб-серверы, библиотеки шифрования и фреймворки приложений. Атаки на цепочку поставок могут компрометировать доверие и ограниченное время волонтерских разработчиков, что может иметь серьезные последствия для организаций, которые от них зависят. Amazon Threat Intelligence обнаружила, что северокорейская хакерская группа, связанная с Корейской Народно-Демократической Республикой (КНДР), атакует библиотеки открытого исходного кода, что представляет значительную угрозу безопасности.

Подробности

Анализ Amazon показал, что несколько недавних компрометаций популярных пакетов NPM связаны с одной и той же хакерской группой, связанной с КНДР. Среди пострадавших пакетов - axios, debug, chalk и typo-crypto. В каждом случае хакеры получили доступ к пакету, используя социальную инженерию в отношении доверенного разработчика, затем опубликовали обновление программного обеспечения, содержащее вредоносный код. Любая организация, которая автоматически загружала последнюю версию этих пакетов, получила скомпрометированное обновление.

Что делать

Чтобы защититься от таких атак, организациям следует внедрить надежные меры безопасности, включая использование сильной аутентификации开发чиков, таких как MFA, и регулярное сканирование пакетов на наличие уязвимостей. Организации также должны быть осведомлены о своих цепочках поставок и отслеживать любые подозрительные активности. Итог: Атаки на цепочку поставок могут иметь серьезные последствия для организаций, которые от них зависят. Поэтому важно быть осведомленным о потенциальных угрозах и принимать меры для защиты.

Источник: AWS Security Blog