Кратко

Северокорейские киберподразделения скомпрометировали популярную JavaScript-библиотеку Axios, внедряя вредоносный код через аккаунт разработчика. Это позволило получить доступ к корпоративным данным и приватным ключам множества компаний и криптопроектов, использующих данную библиотеку.

• Атака осуществлена через скомпрометированный аккаунт разработчика NPM-пакета Axios.
• Внедренный вредоносный код предоставлял злоумышленникам доступ к корпоративным аккаунтам, инфраструктуре и приватным ключам.
• Axios используется тысячами корпораций и ведущих криптовалютных проектов по всему миру.
• Зафиксированы первые случаи компрометации, ожидается дальнейшее выявление пострадавших.