실패한 국가 배후 추정 공격 해부

← 피드로

캐나다의 한 개발자가 가짜 VC 인터뷰를 가장한 백도어 유도 공격을 받았고, 공격 흐름은 crates.io 패키지 관리자를 노린 것으로 의심될 만큼 개발자 업무에 맞춰져 있었음 미끼 저장소는 “Ticket Harbor”라는 TypeScript 앱처럼 보였지만, patch-package와 t…

원문 보기 ↗