Amazon attribue plusieurs cyberattaques contre npm à un même groupe de hackers nord-coréens

Introduction
Des pirates informatiques nord‑coréens auraient infiltré plusieurs paquets très populaires de l’écosystème JavaScript afin de réaliser des gains financiers.

Points clés
- Amazon a identifié le groupe nord‑coréen comme responsable des compromissions des paquets npm : typo‑crypto, debug, chalk et axios.
- Les bibliothèques visées sont parmi les plus téléchargées, ce qui maximise l’exposition et le potentiel de monétisation du code malveillant.
- L’objectif principal du groupe est financier, exploitant la confiance des développeurs pour injecter du code malveillant et récupérer des fonds.