网络安全公司ESET近日披露了一种新的供应链攻击—“Operation NightScout”，入侵了NoxPlayer的更新。 NoxPlayer由中国香港公司BigNox开发的NoxPlayer是一款Android模拟器，允许用户在PC上玩手机游戏，并支持键盘、游戏手柄、脚本录制和多个实例。据估计在150个国家拥有超过150万用户。 Operation NightScout是一个针对性极强、订制化的监控恶意软件，主要影响中国台湾、中国香港和斯里兰卡的特定受害者。通过NoxPlayer的木马化版本更新，攻击者分发了三个不同的恶意软件。 据称，持续攻击的最初迹象始于2020年9月，从入侵持续到本周发现“明显恶意活动”，促使ESET向BigNox报告此事件。