蓝点网
·
谷歌溯源发现@Axios供应链攻击是朝鲜黑客所为 只为窃取加密钱包
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
谷歌威胁情报小组确认，朝鲜黑客团伙UNC1069利用Axios开源库进行供应链攻击，目标是盗取加密货币。黑客通过WAVESHAPER.V2后门程序收集用户信息，可能监控加密钱包。
🎯
关键要点
-
谷歌威胁情报小组确认朝鲜黑客团伙UNC1069利用Axios开源库进行供应链攻击，目标是盗取加密货币。
-
黑客通过劫持开发者的NPM账号发布恶意代码，Axios开源库每月下载量高达3亿次，影响巨大。
-
UNC1069黑客团队自2018年活跃，主要出于经济动机进行攻击。
-
攻击中使用的WAVESHAPER.V2后门程序具备多种功能，包括系统数据提取和远程命令执行。
-
谷歌认为UNC1069的主要目标是盗取用户的加密货币钱包信息，可能通过监控用户输入记录等方式进行。
-
恶意依赖项plain-crypto-js中包含crypto关键词，进一步表明黑客目标是加密货币钱包。
❓
延伸问答
朝鲜黑客团伙UNC1069的攻击目标是什么？
UNC1069的主要目标是盗取加密货币，特别是用户的加密钱包信息。
谷歌是如何确认UNC1069与此次攻击有关的？
谷歌通过分析攻击中使用的后门和基础设施与UNC1069之前的攻击有重叠，确认了其关联性。
黑客是如何利用Axios开源库进行攻击的？
黑客劫持了开发者的NPM账号，发布了携带恶意代码的Axios版本，影响了大量用户。
WAVESHAPER.V2后门程序具备哪些功能？
WAVESHAPER.V2具备系统数据提取、远程命令执行和文件枚举等多种功能。
UNC1069黑客团队自何时开始活跃？
UNC1069黑客团队自2018年开始活跃。
此次供应链攻击对用户的影响有多大？
Axios开源库每月下载量高达3亿次，此次攻击可能对大量用户造成严重影响。
➡️
