美国、欧洲能源公司及其他因3CX相关供应链攻击受到影响 媒体

北韩黑客实施软件供应链攻击影响多个能源和金融机构

重点摘要

近期，美国和欧洲的两家能源部门实体以及另外两家金融交易机构受到了由北韩国家支持的Lazarus Group发起的软件供应链攻击。这次攻击涉及一个被篡改的Trading Technologies的XTrader软件版本，最初被报道影响了3CX。根据网络安全公司Recorded Future发布的消息网站The Record，Lazarus Group可能利用这一篡改过的软件对3CX的客户和顾客进行了供应链攻击。

攻击详细信息

根据Symantec的报告，攻击的进一步扩散表明此事件的影响可能远超先前的预期。研究人员表示：“这些攻击背后的黑客显然已经拥有了针对软件供应链攻击的成功模板，未来类似攻击的可能性不可排除。”众多网络情报机构已经验证了Lazarus Group与3CX供应链攻击的关联，ESET最近也指出了在3CX攻击中使用的指挥控制服务器与早期Lazarus活动中的工具之间的联系。

这种系列攻击突出显示了供应链安全的重要性，并要求各行业加强对软件组件来源的审查和验证。