新しい調査により判明した。以外の企業にも被害を及ぼしており、下流への将来的な影響も懸念されている。脅威情報部門は、米国と欧州にある2つの主要インフラ組織が大きな懸念材料になると、新たに公開した文書で警告している。エネルギー先物を含む先物取引を促進している。サプライチェーン攻撃は金銭的な動機によるものと思われる。重要なインフラを狙った攻撃にも注意すべきだ」と指摘している。同社は、「北朝鮮が支援する脅威アクターは、スパイ行為と金銭的な動機による攻撃の両方を行うことが知られている。金銭的動機のキャンペーンで侵入された、戦略上で有用な組織が、さらなる搾取の対象となる可能性は否定できない」と述べている。その他のデータを公開した。侵入されたことが判明したことで、さらに多くの組織が、このキャンペーンの影響を受ける可能性が高くなった。これらの侵害の背後にいる攻撃者は、明らかにソフトウェア・サプライチェーン攻撃の成功パターンを持っており、さらなる類似の攻撃を排除することは不可能だ」と付け加えている。従業員が侵害されたソフトウェアを、別の会社からダウンロードしたことから始まった、連鎖的なサプライチェーン攻撃の初めての例として認識されている。インストーラを、個人のコンピュータにダウンロードした後に、同社のシステムへの侵入が発生したという点だ。サイトから取得できる。2022年のある時期にダウンロードした悪意のバージョンは、2022年10月まで有効な証明書で署名されていた。社員のデバイスの管理者レベルでのアクセスを、攻撃者に対して提供するものだ。システムへの侵入に成功した。サプライチェーン攻撃ですが、この記事で3本目となります。インストーラが起点だと公表されるに至りました。侵入経路にするという北朝鮮ハッカーの目の付け所に驚きます。よろしければ、以下の関連記事を、ご参照ください。