Təhlükəli Təkamül: Şimali Koreya Hakerləri Zərərli VS Code Layihələri ilə Tərtibatçılara Hücum Edir

Şimali Koreya Hakerlərinin Yeni Hədəfi: Tərtibatçılar və VS Code

Şimali Koreya ilə əlaqəli, uzun müddətdir fəaliyyət göstərən “Contagious Interview” kampaniyası ilə tanınan haker qrupları, tərtibatçıları zərərli Microsoft Visual Studio Code (VS Code) layihələri vasitəsilə hədəf alaraq kompromisləşdirilmiş son nöqtələrə bir backdoor yerləşdirməyə çalışır. Bu yeni taktika, kibertəhlükəsizlik mütəxəssisləri arasında ciddi narahatlıq doğurub.

Jamf Threat Labs tərəfindən edilən ən son tapıntı, hakerlərin taktiki yanaşmalarında davamlı təkamülü nümayiş etdirir. İlk dəfə 2025-ci ilin dekabrında aşkar edilmiş bu yeni hücum metodu, tərtibatçılar arasında populyar olan VS Code mühitindən istifadə edərək zərərsiz görünən layihələri təhlükəli bir çatdırılma mexanizminə çevirir. Bu, hakerlərin öz hücum vektorlarını necə diversifikasiya etdiyini və hədəflərini genişləndirdiyini göstərir.

VS Code kimi geniş yayılmış və etibarlı alətlərdən istifadə etmək, hakerlərə daha asan şəkildə qurbanların sistemlərinə sızmağa imkan verir. Tərtibatçılar tez-tez müxtəlif layihələr üzərində işlədiyindən və xarici mənbələrdən kod yüklədiyindən, zərərli VS Code layihələri onları effektiv bir şəkildə hədəfə çevirir. Bu cür hücumlar, proqram təminatı təchizat zəncirindəki potensial boşluqları vurğulayır və tərtibatçıların əlavə ehtiyatlı olmasının vacibliyini bir daha xatırladır.

Təşkilatlar və fərdi tərtibatçılar, kiberhücum risklərini azaltmaq üçün xüsusilə tanış olmayan mənbələrdən gələn layihələri açarkən diqqətli olmalı, antivirus proqramlarını yeniləməli və sistemlərini mütəmadi olaraq yoxlamalıdırlar. “Contagious Interview” kampaniyasının davamlı təhdidi, kibertəhlükəsizlik müdafiəsinin daim yenilənməsinin və alert vəziyyətində olmasının nə qədər əhəmiyyətli olduğunu bir daha göstərir.