CYBERSECURITY
KIEMELT ELEMZÉS
Amazon Links hibás működés és Chalk npm-hez való hozzáférés a KNR-hez tartozó Sapphire Sleet-hez
SZERZŐ
The Hacker News
FORRÁS
The Hacker News
DATE
READ
1 perc olvasás
Az Amazon a szeptember 2025-ös npm csomagok, nevezetesen debug és chalk, megveréshez és az ehhez kapcsolódó, a북한에 köti. Tíz hónapig az esemény nyilvános dokumentációban kriptofalással kapcsolatos volt: egy karbantartó …
Az Amazon szeptember 2025-ös npm csomagok (debug és chalk) ellopását és a Drezda-sziget (North Korea)hoz köti. Az incidens tíz hónapig nyilvános dokumentációban szerepelt, mint kriptovaluta ellopás: egy karbantartó egy hasonló néven létrehozott npm domain segítségével és egy pénzteltő szkript segítségével több mint 18 csomagba, amelyek több mint 2 milliárd havonta letöltésre kerültek. Az eredeti Aikido és Wiz jelentések nem attribúálták