English
日本語
한국어
Polski
Deutsch
Nederlands
Español
Français
Português
Svenska
// DOSSIER — amazon-links-north-korean-hacking-group-open-source
Amazon collega l'hacking group nordcoreano a una campagna coordinata sulla supply chain open-source
PUBBLICATO: 31 lug 2026 22:27Z · LINGUA: IT
L'intelligence sulle minacce di Amazon ha identificato una campagna coordinata da parte di un gruppo di hacking sponsorizzato dallo stato nordcoreano che ha preso di mira la supply chain del software open-source globale. Collegando quattro principali compromissioni di pacchetti JavaScript—typo-crypto, debug, chalk e axios—i ricercatori hanno rivelato un'operazione industriale attiva since early 2025. Gli aggressori hanno utilizzato l'ingegneria sociale per guadagnare la fiducia dei manutentori dei pacchetti, consentendo loro di iniettare codice malevolo in librerie che ricevono centinaia di milioni di download settimanali. Questa campagna mira a ottenere un ampio accesso ai sistemi aziendali a valle, per generare entrate per il regime nordcoreano, aggirando le sanzioni internazionali e finanziando programmi militari.
// Contesto
Il software open-source si basa su un modello basato sulla fiducia, in cui i manutentori volontari spesso non hanno le risorse per verificare ogni contributo. La Corea del Nord ha una lunga storia di utilizzo di operazioni cyber, tra cui il furto di criptovalute e l'infiltratione di lavoratori IT, per sostenere la sua economia sotto sanzioni globali. L'incidente del backdoor di XZ Utils del 2024 ha precedentemente evidenziato l'estremo rischio dell'ingegneria sociale a lungo termine nei progetti open-source.
// Sviluppi chiave
- Ha attribuito la campagna al gruppo nordcoreano monitorato come Sapphire Sleet, BlueNoroff o APT38.
- Ha identificato compromissioni in quattro pacchetti NPM ampiamente utilizzati: typo-crypto, debug, chalk e axios.
- Solo Axios ha oltre 100 milioni di download settimanali, mentre debug e chalk superano complessivamente 1 miliardo.
- Gli aggressori hanno utilizzato l'ingegneria sociale per fingere di essere collaboratori legittimi e ottenere l'accesso come manutentori per pubblicare aggiornamenti dannosi.
- Ha messo in guardia contro lo 'slopsquatting', in cui gli aggressori sfruttano gli errori degli assistenti di codifica AI per registrare e distribuire pacchetti dannosi.
- Amazon ha lanciato l'iniziativa Akrites con un investimento di 12,5 milioni di dollari per proteggere il software open-source dalle minacce abilitate dall'IA.
// Cronologia
-
Compromissione iniziale del pacchetto typo-crypto, valutata da Amazon come una prova per testare il manuale operativo del gruppo.
-
Compromissioni coordinate delle popolari librerie debug e chalk, che hanno interessato circa il 10% degli ambienti cloud.
-
Violazione di un manutentore del pacchetto axios tramite ingegneria sociale per iniettare codice malevolo nel client HTTP ampiamente utilizzato.
-
Amazon pubblica i risultati che collegano tutti e quattro gli incidenti allo stesso attore statale nordcoreano.
// Prospettive
[Amazon Threat Intelligence]
Considera la campagna come un'operazione industriale sofisticata di uno stato-nazione e sostiene la responsabilità condivisa dell'industria e l'investimento in strumenti di sicurezza.
[U.S. Government Officials]
Preoccupati che queste operazioni informatiche forniscano un flusso di entrate critico per la Corea del Nord per finanziare i programmi nucleari e missilistici balistici, eludendo al contempo le sanzioni internazionali.
[Cybersecurity Researchers (Wiz/Socket)]
Sottolineano la rapida scala dell'impatto, notando che 1 ambiente cloud su 10 è stato colpito entro due ore dalle compromissioni di debug e chalk.
// Citazioni
“Una singola compromissione della supply chain può dare accesso a centinaia, se non di più, di intrusioni mirate.”
“Non stanno rompendo i sistemi open-source, li stanno usando come progettati, solo per uno scopo diverso.”
“La comunità open-source è alla ricerca di buoni cittadini perché questi pacchetti spesso non sono mantenuti da persone pagate per farlo come lavoro a tempo pieno.”
