الإجاباتمنشور29 المصادر
PolinRider: حملة كوريا الشمالية لاختراق سلسلة توريد البرمجيات مفتوحة المصدر
حملة PolinRider المنسوبة لكوريا الشمالية (مجموعة لازاروس) اخترقت 1,951 مستودعًا على GitHub يملكها 1,047 مطورًا مختلفًا حتى نهاية أبريل 2026، وهو رقم تضاعف ثلاث مرات تقريبًا خلال خمسة أسابيع فقط [7][22]. نشر المهاجمون أكثر من 1,700 حزمة npm ضارة ضمن حملة 'مقابلة معدية'، وامتد الهجوم ليشمل أنظمة PyPI وGo وPackagist (P...
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key details of the PolinRider supply chain campaign linked to North Korean hackers,. Article summary: Here is a comprehensive, source-cited breakdown of the PolinRider campaign.. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evide
تمثل حملة PolinRider واحدة من أكثر هجمات سلسلة التوريد مفتوحة المصدر عدوانية وتطورًا من الناحية التقنية، وتُنسب إلى كوريا الشمالية. تم رصدها لأول مرة بواسطة فريق OpenSourceMalware في مارس 2026، وتوسعت بسرعة لتشمل أنظمة حزم متعددة، مما أدى إلى اختراق ما يقرب من 2000 مستودع على GitHub .
الجهة المنفذة وهويتها
تُنسب حملة PolinRider إلى جمهورية كوريا الشعبية الديمقراطية (DPRK) وتتماشى مع مجموعة لازاروس (Lazarus Group). تعمل كحملة فرعية ضمن مجموعة المقابلة المعدية (Contagious Interview) الأوسع (تُعرف أيضًا باسم Famous Chollima) . اندمجت الحملة تشغيليًا مع حملة TasksJacker ذات الصلة، والتي تركز على إساءة استخدام أتمتة مهام VS Code
.
النطاق والحجم
حجم حملة PolinRider ضخم ومتنامٍ بسرعة:
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "PolinRider: حملة كوريا الشمالية لاختراق سلسلة توريد البرمجيات مفتوحة المصدر"؟
حملة PolinRider المنسوبة لكوريا الشمالية (مجموعة لازاروس) اخترقت 1,951 مستودعًا على GitHub يملكها 1,047 مطورًا مختلفًا حتى نهاية أبريل 2026، وهو رقم تضاعف ثلاث مرات تقريبًا خلال خمسة أسابيع فقط [7][22].
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
حملة PolinRider المنسوبة لكوريا الشمالية (مجموعة لازاروس) اخترقت 1,951 مستودعًا على GitHub يملكها 1,047 مطورًا مختلفًا حتى نهاية أبريل 2026، وهو رقم تضاعف ثلاث مرات تقريبًا خلال خمسة أسابيع فقط [7][22]. نشر المهاجمون أكثر من 1,700 حزمة npm ضارة ضمن حملة 'مقابلة معدية'، وامتد الهجوم ليشمل أنظمة PyPI وGo وPackagist (PHP) وcrates.io (Rust)، بل وصل إلى مكتبة Axios الشهيرة [5][6][13].
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تستخدم الحملة سلسلة هجوم متعددة المراحل تشمل إخفاء أكواد JS في ملفات الإعدادات وملفات الخطوط المزيفة (.woff2)، وتنفيذ أوتوماتيكي عبر مهام VS Code، واسترجاع الحمولات من بيانات معاملات سلسلة الكتل (TRON, Aptos, BSC) مما...
المصادر
- mallory.aiPolinRider | Mallory
- opensourcemalware.comPolinRider Rides Again: North Korean Attack Expands ...
- thehackernews.comN. Korean Hackers Spread 1,700 Malicious Packages Across npm ...
- github.comPolinRider: DPRK Threat Actor Implants Malware in ... - GitHub
- intel.threadlinqs.comPolinRider — DPRK Supply-Chain Campaign Compromises 1,951 GitHub Repos via Malicious npm Packages, VS Code tasks.json Auto-Run, and TRON/Aptos/BSC Blockchain Dead-Drop C2 — Threadlinqs Intelligence
- socket.devPolinRider: North Korea-Linked Supply Chain Campaign Expands...