待验证50% 置信事实精确时间
该攻击活动与近期归因于朝鲜（DPRK）的供应链攻击存在大量基础设施重合，包括针对 NPM 库 Axios 的攻击活动，使用了相同的 IP 地址
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/21
首次发现
有效期至：2026/12/20
来源
涉及实体
相关事实
待验证被控路由器可被用于实施中间人攻击（MITM），劫持DNS解析将用户重定向至钓鱼站点64% 相似待验证npm、PyPI 等生态都发生过基础包被植入恶意代码或维护者账号被劫持的供应链攻击事件62% 相似待验证该社会工程学手法与朝鲜APT组织针对开发者、加密货币从业者的攻击套路高度相似62% 相似待验证KRACK 攻击针对 Wi-Fi、BlueBorne 漏洞针对蓝牙协议栈、中间人攻击通过 NFC 实施，多种无线协议都被证明存在可利用的安全缺陷61% 相似待验证暗网和Telegram等平台存在DDoS-as-a-Service（Booter/Stresser）服务，攻击者支付数十美元即可租用僵尸网络发动数百Gbps的攻击58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/938222API
curl https://kongchang.com/api/v1/knowledge/claims/938222MCP
get_claim(id=938222)