Analyse : le groupe Lazarus derrière l'incident de poisoning de la chaîne d'approvisionnement Axios

Le 1er avril, à la suite de l’incident d’empoisonnement de la chaîne d’approvisionnement impliquant hier le paquet npm Axios, le Bureau du renseignement de Weibu a attribué cette activité d’attaque au groupe Lazarus après une analyse approfondie des échantillons et un traçage des attaques, combinés à l’accumulation et au suivi de menaces sur le long terme des principales organisations APT. Cet incident a des implications considérables. En tant que l’une des dépendances essentielles de l’écosystème JavaScript, Axios compte plus de 3,6 milliards de téléchargements par an, avec plus de 174 000 projets qui y recourent directement ou indirectement. De nombreux utilisateurs ont déjà été infectés par du code malveillant lors de l’installation de logiciels associés tels que OpenClaw, affectant les systèmes Windows, macOS et Linux. Il est recommandé aux utilisateurs de vérifier immédiatement l’existence de connexions inverses vers sfrclak.com.