ZONE.CI 全球网

GhostAction网络攻击活动持续活跃，攻击者入侵开发者账户并向约3万个代码仓库注入恶意GitHubActions工作流以窃取凭证。攻击者部署多种有效负载，包括凭证窃取器和针对云访问的载荷，并模仿朝鲜关联的PolinRider活动。GitHub已阻止恶意工作流执行，但近1800个账户仍被入侵。建议代码仓库所有者删除恶意文件、全面吊销令牌并轮换受影响凭证。

本周威胁情报显示，多个国家支持的黑客组织及犯罪团伙持续活跃。伊朗关联的TAG-182通过伪装软件分发MarkiRAT；朝鲜相关的PolinRider攻击蔓延至多开源生态系统；APT-C-20利用文档宏和LSB隐写技术实施攻击。此外，Lazarus关联的npm恶意软件、Turla新型STOCKSTAY后门等也在进行情报收集与破坏活动。同时，TheGentlemen勒索组织、Clipper浏览器扩展程序等针对企业和个人用户的攻击事件频发，加密货币盗窃和供应链攻击风险显著上升。

朝鲜黑客组织在PolinRider行动中发布108个恶意软件包和扩展程序，分布在npm、Packagist、Go和GoogleChrome平台。攻击者通过传染性面试手法入侵GitHub仓库，植入混淆的JavaScript载荷，利用VSCode任务文件触发执行，并采用Git历史重写技术隐藏痕迹。最新攻击链涉及区块链基础设施获取第二阶段载荷。建议用户轮换密钥、审计仓库并移除受影响版本。

朝鲜APT组织PolinRider向npm、Packagist、Go和ChromeWebStore投放108个恶意软件包，通过虚假面试诱骗开发者安装，入侵后注入恶意代码并重写Git历史以隐藏痕迹，使用区块链架构C2传输DEV#POPPERRAT和OmniStealer木马窃取凭证。建议企业立即排查开发者工作站和GitHub仓库，部署依赖扫描工具并建立供应链安全响应预案。

朝鲜黑客组织Polinrider发布108个恶意软件包和扩展程序，涉及npm、Packagist、Go和Chrome，通过入侵维护者账户植入恶意代码，与ContagiousInterview活动相关。攻击者利用招聘手段诱骗开发者，在配置文件中附加恶意JS，使用VSCode任务触发执行，并重写Git历史记录。建议用户轮换密钥、审核代码库。

本文证实ChainVeil与ViteVenom恶意包同属朝鲜Lazarus的PolinRider行动。攻击者高仿前端工具，首创四层区块链C2信道实现无服务器控制，窃取源码与钱包私钥。建议立即关闭npm脚本自动执行、部署SCA扫描、监控区块链外联并轮换密钥以防御此类新型供应链攻击。

朝鲜黑客组织在PolinRider行动中发布108个恶意软件包和扩展程序，分布在npm、Packagist、Go和GoogleChrome平台。攻击者通过传染性面试手法入侵GitHub仓库，植入混淆的JavaScript载荷，利用VSCode任务文件触发执行，并采用Git历史重写技术隐藏痕迹。最新攻击链涉及区块链基础设施获取第二阶段载荷。建议用户轮换密钥、审计仓库并移除受影响版本。

朝鲜APT组织PolinRider向npm、Packagist、Go和ChromeWebStore投放108个恶意软件包，通过虚假面试诱骗开发者安装，入侵后注入恶意代码并重写Git历史以隐藏痕迹，使用区块链架构C2传输DEV#POPPERRAT和OmniStealer木马窃取凭证。建议企业立即排查开发者工作站和GitHub仓库，部署依赖扫描工具并建立供应链安全响应预案。

本文证实ChainVeil与ViteVenom恶意包同属朝鲜Lazarus的PolinRider行动。攻击者高仿前端工具，首创四层区块链C2信道实现无服务器控制，窃取源码与钱包私钥。建议立即关闭npm脚本自动执行、部署SCA扫描、监控区块链外联并轮换密钥以防御此类新型供应链攻击。

本周威胁情报显示，多个国家支持的黑客组织及犯罪团伙持续活跃。伊朗关联的TAG-182通过伪装软件分发MarkiRAT；朝鲜相关的PolinRider攻击蔓延至多开源生态系统；APT-C-20利用文档宏和LSB隐写技术实施攻击。此外，Lazarus关联的npm恶意软件、Turla新型STOCKSTAY后门等也在进行情报收集与破坏活动。同时，TheGentlemen勒索组织、Clipper浏览器扩展程序等针对企业和个人用户的攻击事件频发，加密货币盗窃和供应链攻击风险显著上升。

朝鲜黑客组织在PolinRider行动中发布108个恶意软件包和扩展程序，分布在npm、Packagist、Go和GoogleChrome平台。攻击者通过传染性面试手法入侵GitHub仓库，植入混淆的JavaScript载荷，利用VSCode任务文件触发执行，并采用Git历史重写技术隐藏痕迹。最新攻击链涉及区块链基础设施获取第二阶段载荷。建议用户轮换密钥、审计仓库并移除受影响版本。

朝鲜APT组织PolinRider向npm、Packagist、Go和ChromeWebStore投放108个恶意软件包，通过虚假面试诱骗开发者安装，入侵后注入恶意代码并重写Git历史以隐藏痕迹，使用区块链架构C2传输DEV#POPPERRAT和OmniStealer木马窃取凭证。建议企业立即排查开发者工作站和GitHub仓库，部署依赖扫描工具并建立供应链安全响应预案。

朝鲜黑客组织Polinrider发布108个恶意软件包和扩展程序，涉及npm、Packagist、Go和Chrome，通过入侵维护者账户植入恶意代码，与ContagiousInterview活动相关。攻击者利用招聘手段诱骗开发者，在配置文件中附加恶意JS，使用VSCode任务触发执行，并重写Git历史记录。建议用户轮换密钥、审核代码库。

本文证实ChainVeil与ViteVenom恶意包同属朝鲜Lazarus的PolinRider行动。攻击者高仿前端工具，首创四层区块链C2信道实现无服务器控制，窃取源码与钱包私钥。建议立即关闭npm脚本自动执行、部署SCA扫描、监控区块链外联并轮换密钥以防御此类新型供应链攻击。

本周威胁情报显示，多个国家支持的黑客组织及犯罪团伙持续活跃。伊朗关联的TAG-182通过伪装软件分发MarkiRAT；朝鲜相关的PolinRider攻击蔓延至多开源生态系统；APT-C-20利用文档宏和LSB隐写技术实施攻击。此外，Lazarus关联的npm恶意软件、Turla新型STOCKSTAY后门等也在进行情报收集与破坏活动。同时，TheGentlemen勒索组织、Clipper浏览器扩展程序等针对企业和个人用户的攻击事件频发，加密货币盗窃和供应链攻击风险显著上升。

朝鲜黑客组织在PolinRider行动中发布108个恶意软件包和扩展程序，分布在npm、Packagist、Go和GoogleChrome平台。攻击者通过传染性面试手法入侵GitHub仓库，植入混淆的JavaScript载荷，利用VSCode任务文件触发执行，并采用Git历史重写技术隐藏痕迹。最新攻击链涉及区块链基础设施获取第二阶段载荷。建议用户轮换密钥、审计仓库并移除受影响版本。

朝鲜APT组织PolinRider向npm、Packagist、Go和ChromeWebStore投放108个恶意软件包，通过虚假面试诱骗开发者安装，入侵后注入恶意代码并重写Git历史以隐藏痕迹，使用区块链架构C2传输DEV#POPPERRAT和OmniStealer木马窃取凭证。建议企业立即排查开发者工作站和GitHub仓库，部署依赖扫描工具并建立供应链安全响应预案。

朝鲜黑客组织Polinrider发布108个恶意软件包和扩展程序，涉及npm、Packagist、Go和Chrome，通过入侵维护者账户植入恶意代码，与ContagiousInterview活动相关。攻击者利用招聘手段诱骗开发者，在配置文件中附加恶意JS，使用VSCode任务触发执行，并重写Git历史记录。建议用户轮换密钥、审核代码库。

本文证实ChainVeil与ViteVenom恶意包同属朝鲜Lazarus的PolinRider行动。攻击者高仿前端工具，首创四层区块链C2信道实现无服务器控制，窃取源码与钱包私钥。建议立即关闭npm脚本自动执行、部署SCA扫描、监控区块链外联并轮换密钥以防御此类新型供应链攻击。

本周威胁情报显示，多个国家支持的黑客组织及犯罪团伙持续活跃。伊朗关联的TAG-182通过伪装软件分发MarkiRAT；朝鲜相关的PolinRider攻击蔓延至多开源生态系统；APT-C-20利用文档宏和LSB隐写技术实施攻击。此外，Lazarus关联的npm恶意软件、Turla新型STOCKSTAY后门等也在进行情报收集与破坏活动。同时，TheGentlemen勒索组织、Clipper浏览器扩展程序等针对企业和个人用户的攻击事件频发，加密货币盗窃和供应链攻击风险显著上升。

朝鲜黑客组织在PolinRider行动中发布108个恶意软件包和扩展程序，分布在npm、Packagist、Go和GoogleChrome平台。攻击者通过传染性面试手法入侵GitHub仓库，植入混淆的JavaScript载荷，利用VSCode任务文件触发执行，并采用Git历史重写技术隐藏痕迹。最新攻击链涉及区块链基础设施获取第二阶段载荷。建议用户轮换密钥、审计仓库并移除受影响版本。

朝鲜APT组织PolinRider向npm、Packagist、Go和ChromeWebStore投放108个恶意软件包，通过虚假面试诱骗开发者安装，入侵后注入恶意代码并重写Git历史以隐藏痕迹，使用区块链架构C2传输DEV#POPPERRAT和OmniStealer木马窃取凭证。建议企业立即排查开发者工作站和GitHub仓库，部署依赖扫描工具并建立供应链安全响应预案。

朝鲜黑客组织Polinrider发布108个恶意软件包和扩展程序，涉及npm、Packagist、Go和Chrome，通过入侵维护者账户植入恶意代码，与ContagiousInterview活动相关。攻击者利用招聘手段诱骗开发者，在配置文件中附加恶意JS，使用VSCode任务触发执行，并重写Git历史记录。建议用户轮换密钥、审核代码库。

本文证实ChainVeil与ViteVenom恶意包同属朝鲜Lazarus的PolinRider行动。攻击者高仿前端工具，首创四层区块链C2信道实现无服务器控制，窃取源码与钱包私钥。建议立即关闭npm脚本自动执行、部署SCA扫描、监控区块链外联并轮换密钥以防御此类新型供应链攻击。

朝鲜黑客组织Polinrider发布108个恶意软件包和扩展程序，涉及npm、Packagist、Go和Chrome，通过入侵维护者账户植入恶意代码，与ContagiousInterview活动相关。攻击者利用招聘手段诱骗开发者，在配置文件中附加恶意JS，使用VSCode任务触发执行，并重写Git历史记录。建议用户轮换密钥、审核代码库。