실패한 국가 배후 추정 공격 해부
patch-package와 WASM을 이용한 1.68MB 고밀도 RAT 침투 체인 분석
npm postinstall 스크립트를 악용한 PostCSS 사칭 RAT 공급망 공격
npm Supply Chain RAT: PostCSS Impersonation & Dependency Confusion
계정 탈취를 통한 악성 스크립트 주입 및 OS별 맞춤형 ClickFix 공격 사례
Gizmodo readers hit with ClickFix malware prompts after account compromise
axios 공급망 공격 분석과 실시간 패키지 검증 전략
How the axios@1.14.1 supply chain attack worked (and how to protect yourself)
Axios npm 계정 침해로 versions 1.14.1 및 0.30.4가 188분간 유포되어 8,300만 주간 다운로드 환경에 cross-platform RAT 설치
The Axios Supply Chain Attack Explained: How a Compromised npm Account Put 83 Million Projects at Risk
npm axios 패키지가 악성 원격접속트로jaan을 포함한 버전으로 오염되어 개발자 시스템 침해 발생
Supply chain blast: Top npm package backdoored to drop dirty RAT on dev machines