UNC1069 Axios 유지보수자를 대상으로 한 사회공학이 npm 공급망 공격으로 이어짐

Source: The Hacker News

공급망 침해 세부 사항

Axios npm 패키지의 유지 관리자는 공급망 침해가 UNC1069로 추적되는 북한 위협 행위자들이 주도한 매우 표적화된 소셜 엔지니어링 캠페인의 결과임을 확인했습니다.

유지 관리자인 Jason Saayman은 공격자들이 “특히 나를 대상으로” 소셜 엔지니어링을 맞춤화했으며, 먼저 자신을 …(이하 내용은 원문과 동일하게 이어집니다).