تحليل: مجموعة لازاروس وراء حادثة تسمم سلسلة إمداد Axios

في 1 أبريل، وبعد واقعة تسميم سلسلة الإمداد التي شملت حزمة Axios npm أمس، نسب مكتب ويبو للاستخبارات هذا النشاط الهجومي إلى مجموعة لازاروس من خلال تحليل عينات معمق وتتبع للهجوم، بالاقتران مع تراكم معلومات التهديدات على المدى الطويل ومتابعة المنظمات الرئيسية التابعة لـ APT. لهذه الحادثة تبعات كبيرة. بوصف Axios أحد التبعيات الأساسية في نظام JavaScript البيئي، فهي تتلقى أكثر من 3.6 مليار عملية تنزيل سنويًا، مع اعتماد أكثر من 174,000 مشروع عليها بشكل مباشر أو غير مباشر. تم بالفعل إصابة العديد من المستخدمين برمز خبيث عند تثبيت برامج ذات صلة مثل OpenClaw، مما يؤثر على أنظمة Windows وmacOS وLinux. يُنصح المستخدمون بالتحقق فورًا من وجود اتصالات عكسية إلى sfrclak.com.