谷歌旗下的网络情报公司 Mandiant 表示，此前知名 JavaScript 库 Axios 在 3 月 31 日遭遇重大供应链攻击，疑似朝鲜黑客组织应对此负责。安全专家指出，在长达三小时的窗口期内，黑客向该软件注入了恶意更新，影响了包括医疗、金融及加密货币行业在内的数千家美国公司。Mandiant 首席技术官 Charles Carmakal 表示，Axios 被广泛用于网站构建与管理，朝鲜黑客意在利用获取的凭证和系统访问权限，长期潜伏以窃取加密货币，为其核计划与导弹项目提供资金。评估此次攻击造成的下游影响可能需要数月时间。https://wublock123.com/news/news-58919(CNN)