Coreia do Norte hackeia programa ‘invisível’ que você provavelmente usa
Hackers vinculados à Coreia do Norte comprometeram o Axios, uma das bibliotecas de software mais utilizadas no mundo, para distribuir códigos maliciosos num ataque de escala global.
O Google Threat Intelligence Group (GTIG) revelou na terça-feira (31) que os invasores inseriram uma dependência contaminada em atualizações legítimas da ferramenta. O objetivo era roubar credenciais de acesso e dados financeiros.
A invasão é classificada como um ataque à cadeia de suprimentos, técnica que consiste em infectar uma ferramenta de confiança para atingir, de forma indireta, os seus usuários.
Com mais de 100 milhões de downloads semanais e presente em cerca de 80% dos ambientes de nuvem, a biblioteca Axios funciona de maneira invisível no motor de sites e aplicativos para permitir conexões de intern
Fontes
- —
Este artigo foi redigido com apoio de ferramentas de IA e revisado por nossa equipe. Citamos as fontes originais e seguimos as políticas do Google Notícias.