По информации, поступившей в прессу, северокорейские хакеры, предположительно, осуществили атаку на платформу для разработки программного обеспечения Axios Bloomberg.
Преступникам удалось получить несанкционированный доступ к одному из аккаунтов, используемых для выпуска обновлений Axios, и распространить его скомпрометированные версии.
«По мнению аналитиков, северокорейские хакеры обладают значительным опытом взлома цепочек поставок, который они преимущественно применяют для хищения криптовалютных активов.
По предварительным сведениям, точные масштабы произошедшего еще предстоит установить, однако, вероятно, взлом приведет к серьезным последствиям. В частности, существует риск использования вредоносного кода для извлечения данных из популярных операционных систем, таких как Windows, macOS и Linux. Пользователи, установившие зараженную версию Axios, могут столкнуться с утечкой информации, хранящейся на их компьютерах.