Microsoft attribuisce attacco a Mastra al gruppo nordcoreano Sapphire Sleet (infosecurity-magazine.com)

• Gruppo nordcoreano Sapphire Sleet responsabile dell'attacco a Mastra
• Oltre 140 pacchetti npm compromessi tramite account manutentore
• Malware mirato a furto di criptovalute e ricognizione sistema

"Microsoft ha collegato l'attacco alla supply chain del progetto open-source Mastra al gruppo di hacker nordcoreano Sapphire Sleet. Oltre 140 pacchetti npm sono stati avvelenati per rubare portafogli di criptovalute."