Des hackers nord-coréens sont-ils derrière l'attaque de la supply chain d'arrayref ?

CryptoRank a soulevé la question de savoir si des pirates nord-coréens étaient derrière une attaque de la chaîne d'approvisionnement impliquant arrayref. Le rapport disponible n'établit pas d'attribution, n'identifie pas les attaquants et ne fournit pas de détails techniques sur la compromission présumée.

Les attaques de la chaîne d'approvisionnement ciblent les dépendances logicielles, les outils de développement, les fournisseurs ou les canaux de mise à jour plutôt qu'une cible finale directe. Elles peuvent créer un risque étendu en aval car un composant compromis peut être incorporé dans plusieurs applications ou systèmes.

L'attribution dans les cyber-incidents est souvent difficile et nécessite des preuves telles que l'analyse des infrastructures, les similitudes entre logiciels malveillants, les modèles opérationnels ou les évaluations de renseignement. Les groupes de piratage liés à l'État nord-coréen sont largement associés à des cyber-opérations et au vol d'actifs numériques, mais cet historique plus large ne confirme pas à lui seul la responsabilité d'un incident spécifique.

Les développeurs et les organisations qui utilisent des composants logiciels tiers surveillent généralement les alertes de dépendance, examinent les mises à jour et suivent les directives d'incident lorsqu'une compromission possible est identifiée. D'autres conclusions techniques ou des évaluations officielles seraient nécessaires pour déterminer qui, le cas échéant, était responsable de l'incident arrayref.