Mandiant:开源软件 Axios 攻击事件疑似系朝鲜黑客所为,目标为窃取加密资产
Mandiant: Инцидент с атакой на открытое программное обеспечение Axios, вероятно, совершен вовлеченными в киберпреступность лицами из Северной Кореи, целью которых является кража криптовалютных активов.
Mandiant: Инцидент с атакой на открытое программное обеспечение Axios, вероятно, совершен вовлеченными в киберпреступность лицами из Северной Кореи, целью которых является кража криптовалютных активов.
Дата публикации: 2026-04-01 09:15 Дата обновления: 2026-04-01 09:17
0 лайков
По данным CNN, компания Mandiant, занимающаяся киберразведкой и входящая в состав Google, заявила, что недавняя крупная атака на известную JavaScript-библиотеку Axios, произошедшая 31 марта, предположительно была осуществлена группировкой киберпреступников, связанных с Северной Кореей. Эксперты по безопасности отмечают, что в течение трехчасового периода хакеры внедрили вредоносные обновления в программное обеспечение, затронув тысячи американских компаний, работающих в таких отраслях, как здравоохранение, финансы и криптовалюты. Главный технический директор Mandiant, Чарльз Кармакал, заявил, что Axios широко используется для создания и управления веб-сайтами, и что хакеры из Северной Кореи намерены использовать полученные учетные данные и права доступа для длительной скрытой деятельности с целью кражи криптовалюты, чтобы финансировать свои ядерные программы и проекты ракетной техники. Оценка последствий этой атаки может занять несколько месяцев.