摘要

<正>供应链攻击趋势愈发明显3月,ESET的研究人员发现一起针对游戏行业的新型供应链攻击,此次攻击行动涉及两款游戏和一个游戏平台应用程序。同月,卡巴斯基发布了一份关于"ShadowHammer恶意活动"的供应链攻击报告,指出攻击者通过ASUS Live Update Utility分发目标恶意软件,实现对华硕电脑的攻击从而影响大量用户。11月,门罗币官方表示其官网受到黑客入侵,使得其提供的门罗币客户端存在窃取用户关键信息的事实,这也是首次被发现的直接针对加密货币客户端的供应链攻击。