New ScarCruft Supply Chain Attack Hits Gaming Platform With Windows and Android Backdoors
05/05/2026-18:52 05/05/2026-18:55 מחשבים וטכנולוגיה Cyber Security News דיווח
A North Korea-aligned threat group known as ScarCruft has been caught running a supply chain attack against a video gaming platform serving ethnic Koreans in China’s Yanbian region. The attackers planted backdoors in both Windows and Android versions
סיכום מאמרקבוצת האקרים צפון קוריאנית תקפה פלטפורמת משחקים באמצעות מתקפת שרשרת אספקה. קבוצת ScarCruft, המזוהה עם צפון קוריאה, תקפה פלטפורמת משחקים פופולרית המשרתת קוריאנים אתניים באזור יאנביאן שבסין. התוקפים השתילו דלתות אחוריות בגרסאות Windows ואנדרואיד של הפלטפורמה, ובכך הצליחו לחדור למערכות המשתמשים. המתקפה בוצעה באמצעות התקנת תוכנות זדוניות בתוך תוכנת ההתקנה של פלטפורמת המשחקים, מה שהפך אותה למתקפת שרשרת אספקה. התוקפים השתמשו בטכניקות מתקדמות כדי להסתיר את פעילותם הזדונית ולהימנע מגילוי. המתקפה מדגימה את יכולתם של התוקפים הצפון קוריאנים לבצע מתקפות מתוחכמות וממוקדות. פלטפורמת המשחקים נפגעה קשות, והמשתמשים נחשפו לסיכוני אבטחה חמורים. מקרה זה מדגיש את החשיבות של אבטחת שרשרת האספקה ושל ניהול סיכונים בתעשיית המשחקים.