उत्तरप्रकाशित29 स्रोत
PolinRider: उत्तर कोरिया का सबसे बड़ा ओपन-सोर्स सप्लाई चेन हमला
PolinRider उत्तर कोरियाई Lazarus ग्रुप का एक बड़ा सप्लाई चेन अटैल है, जिसने अप्रैल 2026 के अंत तक 1,047 यूनिक मालिकों की 1,951 GitHub रिपॉजिटरी को compromise कर लिया है, जो पिछले पांच हफ्तों में लगभग तीन गुना बढ़ गया है। यह अभियान npm, PyPI, Go, Packagist (PHP), और crates.io (Rust) सहित कई पैकेज इकोसिस्टम को लक्ष्य...
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key details of the PolinRider supply chain campaign linked to North Korean hackers,. Article summary: Here is a comprehensive, source-cited breakdown of the PolinRider campaign.. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evide
PolinRider अभियान अब तक का उत्तर कोरिया से जुड़ा सबसे आक्रामक और तकनीकी रूप से परिष्कृत ओपन-सोर्स सप्लाई चेन हमला है। मार्च 2026 में OpenSourceMalware द्वारा पहली बार फ्लैग किए जाने के बाद, यह तेजी से कई पैकेज इकोसिस्टम और डेवलपर टूलचेन में फैल गया है, जिसने लगभग 2,000 GitHub रिपॉजिटरी से समझौता कर लिया है और ब्लॉकचेन तकनीक का उपयोग करके अपने C2 (कमांड-एंड-कंट्रोल) को मजबूत बनाया है .
हमले की पहचान और अभियान
PolinRider को डीपीआरके (उत्तर कोरिया) से जोड़ा जाता है और यह Lazarus ग्रुप से संबद्ध है। यह व्यापक Contagious Interview क्लस्टर (जिसे Famous Chollima के नाम से भी जाना जाता है) के तहत एक उप-अभियान के रूप में काम करता है । यह अभियान संबंधित TasksJacker अभियान के साथ ऑपरेशनल रूप से विलय हो गया है, जो VS Code टास्क ऑटोमेशन के दुरुपयोग पर केंद्रित है
।
दायरा और पैमाना
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
लोग पूछते भी हैं
"PolinRider: उत्तर कोरिया का सबसे बड़ा ओपन-सोर्स सप्लाई चेन हमला" का संक्षिप्त उत्तर क्या है?
PolinRider उत्तर कोरियाई Lazarus ग्रुप का एक बड़ा सप्लाई चेन अटैल है, जिसने अप्रैल 2026 के अंत तक 1,047 यूनिक मालिकों की 1,951 GitHub रिपॉजिटरी को compromise कर लिया है, जो पिछले पांच हफ्तों में लगभग तीन गुना बढ़ गया है।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
PolinRider उत्तर कोरियाई Lazarus ग्रुप का एक बड़ा सप्लाई चेन अटैल है, जिसने अप्रैल 2026 के अंत तक 1,047 यूनिक मालिकों की 1,951 GitHub रिपॉजिटरी को compromise कर लिया है, जो पिछले पांच हफ्तों में लगभग तीन गुना बढ़ गया है। यह अभियान npm, PyPI, Go, Packagist (PHP), और crates.io (Rust) सहित कई पैकेज इकोसिस्टम को लक्ष्य करता है, और VS Code के ऑटो रन टास्क और ब्लॉकचेन (TRON, Aptos, BSC) आधारित C2 का उपयोग करता है।
मुझे अभ्यास में आगे क्या करना चाहिए?
हमला BeaverTail (ड्रॉपर/स्टीलर), DEV POPPER.js (RAT), और OmniStealer (क्रिप्टो वॉलेट और क्रेडेंशियल चुराने वाला) जैसे मैलवेयर डिलीवर करता है, और 'कॉन्टैजियस इंटरव्यू' अभियान के विकास का प्रतिनिधित्व करता है।
सूत्र
- mallory.aiPolinRider | Mallory
- opensourcemalware.comPolinRider Rides Again: North Korean Attack Expands ...
- thehackernews.comN. Korean Hackers Spread 1,700 Malicious Packages Across npm ...
- github.comPolinRider: DPRK Threat Actor Implants Malware in ... - GitHub
- intel.threadlinqs.comPolinRider — DPRK Supply-Chain Campaign Compromises 1,951 GitHub Repos via Malicious npm Packages, VS Code tasks.json Auto-Run, and TRON/Aptos/BSC Blockchain Dead-Drop C2 — Threadlinqs Intelligence
- socket.devPolinRider: North Korea-Linked Supply Chain Campaign Expands...