TeamPCP가 놀라운 속도로 오픈소스 코드를 망치고 있다 - PC Perspective

보안 연구진은 TeamPCP가 GitHub 프로젝트 전반에서 반복적인 오픈소스 공급망 공격을 벌인 배후라고 밝혔다.

공격자들은 오염된 저장소와 500개가 넘는 소프트웨어 패키지에 숨긴 악성코드를 사용했다.

탈취한 계정 정보는 자동 확산 웜까지 동원한 추가 감염에 악용됐다.

이번 공격은 널리 쓰이는 소프트웨어 업데이트와 코드 배포의 신뢰를 위협한다.