Zum Inhalt springen
Auto-CTI
Zurück zu allen Akteuren

BufferZoneCorp

Unbekannt Ruhend
Erwähnungen
1
Erstmals
01. Mai 2026
Zuletzt
01. Mai 2026

Relevant für dich · Relevant

Bedrohungsfokus:
phishing / becsupply chain

Herkunft

Nicht attribuiert

Profil

BufferZoneCorp ist ein Bedrohungsakteur, der Ruby Gems und Go-Module mit Schadcode versieht, um CI-Pipelines für den Diebstahl von Zugangsdaten zu missbrauchen. Durch die Vergiftung von Paketabhängigkeiten gelangt der Angreifer in die Entwicklungsumgebungen. Ziel ist das Entwenden von Anmeldeinformationen, um weitere Systeme zu kompromittieren. Diese Angriffe gefährden die Integrität von Software-Lieferketten.

Anvisierte Sektoren

Software Development

Assoziierte Malware / Tools

Poisoned Ruby GemsPoisoned Go Modules

Aktivität (8 Wochen)

16
17
18
19
20
21
22
23

Jüngste Aktivität

ESC