DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

Lazarus Strikes npm Again with New Wave of Malicious Packages

Date (as written)
2025-03-10T22:59:28.808Z
Year
2025

Source entries (2)

Radio Free Asia Korean 자유아시아방송 (rfa.org)

북 라자루스, 암호화폐 개발자 조준 또 사이버 공격 · 2025-03-12
attribution sentence(s): 앵커: 북한의 해킹 그룹이 암호화폐 개발자들을 대상으로 또 다시 정교한 사이버 공격을 감행한 것으로 나타났습니다. | 사이버 보안업체 소켓(Socket)이 최근 공개한 보고서에 따르면 북한 해킹 그룹, 라자루스는 오픈소스 소프트웨어 저장소인 npm을 악용해 개발자를 대상으로 암호화폐 관련 데이터를 탈취했습니다. | 라자루스 그룹은 악성 프로그램이 숨겨진 6개의 npm 패키지를 배포했습니다
https://www.rfa.org/korean/in-focus/2025/03/12/north-korea-lazarus-crypto-hacking/

Socket.dev blog

Lazarus Strikes npm Again with New Wave of Malicious Packages · 2025-03-10T22:59:28.808Z
The Socket Research Team has discovered six new malicious npm packages linked to North Korea’s Lazarus Group, designed to steal credentials and deploy backdoors.
https://socket.dev/blog/lazarus-strikes-npm-again-with-a-new-wave-of-malicious-packages

Suggest a correction on GitHub