新聞

上週Rust套件ArrayRef遭遇供應鏈攻擊，連帶同開發團隊經營的另外兩個套件也無法倖免，資安公司Wiz指出，這起攻擊背後主使是被稱為BlueNoroff、UNC1069、Sapphire Sleet的北韓駭客組織。

Wiz指出，他們根據攻擊者使用的基礎設施，發現與近期軟體套件供應鏈攻擊有關，其中一個是C2端點的特徵，IP位址曾在AI應用程式框架Mastra的NPM套件攻擊事故裡使用，當時微軟就指出該活動是Sapphire Sleet所為；另一個證據是C2的IP位址，曾在Axois供應鏈攻擊出現，當時Google威脅情報團隊（GTIG）與Mandiant認定攻擊者的身分是UNC1069。Wiz提到，他們在ArrayRef事故看到的基礎設施網段，也與Mastra和Axios事故相同，範圍都是23.254.164[.]0/23。