北朝鮮のハッカー集団Diamond Sleet、台湾のソフトウェア会社を標的に

Foresight Newsによると、北朝鮮のハッカーグループDiamond Sleetが台湾のソフトウェア会社CyberLinkに侵入し、広範囲に及ぶサプライチェーン攻撃の一環として、改変されたインストールファイルを配布している。これまでのところ、日本、台湾、カナダ、米国など、複数の国や地域の100台以上のデバイスでマルウェアのインストーラーが検出されている。マイクロソフトのスレットインテリジェンスチームは、水曜日にサイバーリンク社にサプライチェーンからの侵入を通知した。 台湾に本社を置くサイバーリンク社は、主力製品PowerDirectorとPowerDVDで知られている。同社のウェブサイトによると、サイバーリンク社は200以上の特許技術を保有し、世界中で4億以上のアプリケーションを販売している。