מקור: CyberInsight by Cyzea
חוקרי אבטחה זיהו קמפיין ממוקד של מתקפת שרשרת אספקה המכונה Apex Accelerator, הכולל הטמעה של חבילות npm זדוניות במערכות פיתוח. הקמפיין נועד להדביק מחשבי מפתחים בנוזקות מסוג CloudSyncD ו-Atomic Stealer, המאפשרות לגורמים עוינים גישה למערכות המותקפות וביצוע פעולות של ריגול קריפטוגרפי. החבילות הזדוניות מתחזות לכלי האצה לפיתוח תוכנה כדי להטעות מפתחים ולהתקין את הקוד הזדוני בסביבת עבודתם. הארגון המפרסם מדגיש את הצורך בבדיקה קפדנית של רכיבים המורדים ממאגרי קוד פתוח כדי למנוע חשיפת מידע רגיש וגישה לא מורשית למערכות פיתוח וסביבות ענן.
