#north korea

北朝鮮系「PolinRider」、npm・Packagist・Go・Chrome に 108 個の悪意パッケージ ⇒ 開発者資格情報を大量窃取

北朝鮮系「Contagious Interview」に紐付く供給網攻撃「PolinRider」が、npm・Packagist・Go・Chrome の 4 レジストリに合計 108 個の悪意パッケージを配布。既存メンテナ口座を乗っ取り、通常のアップデート経由で DEV#POPPER / OmniStealer を落とし込みます。