【要点】
◎Amazonは4件のnpmサプライチェーン攻撃を北朝鮮系ハッカー集団SAPPHIRE SLEETによるものと分析し、生成AIを活用した長期的な信頼獲得工作に警鐘を鳴らした (Gigazine)
【要約】
Amazon Threat Intelligenceは、2025年3月から2026年3月に発生した「typo-crypto」「debug」「chalk」「axios」を標的とする4件のnpmサプライチェーン攻撃について、北朝鮮系ハッカー集団SAPPHIRE SLEETによるものと中程度の確信度で特定した。攻撃者はゼロデイ脆弱性ではなく、開発者との信頼関係を数カ月かけて構築し、正規アカウントから悪意ある更新を公開していた。さらに生成AIを利用して、説得力のある開発者像やコミット履歴、文書を作成し、長期間にわたるソーシャルエンジニアリングを効率化していたと分析している。
【ニュース】
◆4つのnpmパッケージを侵害したサプライチェーン攻撃が北朝鮮ハッカーによるものだとAmazonが特定 (Gigazine, 2026/07/31 15:00)
https://gigazine.net/news/20260731-north-korean-hacker-supply-chain-attacks/
【関連まとめ記事】
◆全体まとめ
◆攻撃組織 / Actor (まとめ)
◆標的型攻撃組織 / APT (まとめ)
◆Bluenoroff (まとめ)
https://malware-log.hatenablog.com/entry/Bluenoroff
