تحليل: الجهة التي تقف وراء حادثة تسميم سلسلة إمداد Axios هي منظمة لازاروس

أفادت قناة Jinse Finance أنه في 1 أبريل، وبخصوص حادثة تسميم سلسلة التوريد التي تعرض لها أمس موقع Axios الخاص بحزمة npm، قامت وحدة Microstep Intelligence عبر تحليل نماذج عميقة وتتبع مصدر الهجوم، وبتكامل مع تراكم معلومات التهديدات طويلة الأمد ومتابعة المجموعات التنظيمية الأكثر أهمية من فئة APT، بإرجاع نشاط الهجوم الحالي إلى منظمة Lazarus، واستنادًا إلى معلومات الاستخبارات المتاحة، توسيع نطاق ربط البنية التحتية المرتبطة الأخرى وإشارات الهجوم ذات الصلة.
كانت لهذا الحادثة تأثيرات كبيرة. وباعتبار Axios واحدة من أكثر الاعتماديات جوهرية في نظام JavaScript البيئي، فقد تجاوز عدد تنزيلاته السنوي 3.6 مليار، وتوجد مشاريع تعتمد عليه مباشرة أو غير مباشرة بأكثر من 174 ألفًا، وقد أصيب بالفعل عدد من المستخدمين عند تثبيت برامج ذات صلة مثل OpenClaw بحقن برمجيات خبيثة. تتأثر أنظمة Windows وmacOS وLinux جميعها، ويُنصح المستخدمون بالتحقق فورًا من s frclak.com لإعادة الاتصال.