Hackers from North Korea attack the supply chain of open source JavaScript libraries

Amazon ha identificato un gruppo di hacker nordcoreani responsabile di attacchi alla catena di distribuzione di librerie JavaScript open source pubblicate su NPM. Le compromissioni, già segnalate dall'Agenzia per la Cybersicurezza Nazionale (ACN), hanno coinvolto pacchetti come Axios, debug e chalk, utilizzando tecniche di ingegneria sociale e intelligenza artificiale per installare malware e backdoor.