Microsoft führt Mastra-Angriff auf nordkoreanische Gruppe zurück (infosecurity-magazine.com)

• Nordkoreanische Gruppe Sapphire Sleet verantwortlich für Angriff auf Mastra npm-Pakete
• Über 140 Pakete über kompromittiertes Maintainer-Konto manipuliert
• Malware zielt auf Kryptowährungs-Wallets und Systeminformationen

"Microsoft hat den Supply-Chain-Angriff auf das Open-Source-Typescript-Projekt Mastra der nordkoreanischen Hackergruppe Sapphire Sleet zugeordnet. Über 140 Pakete auf npm wurden kompromittiert, um Entwickler zu infizieren und Kryptowährungs-Wallets zu stehlen."