ASP.NET İnkişafçılar Hədəfdə: Zərərli NuGet Paketləri Məlumat Oğurlayır və Backdoor Yaradır

ASP.NET İnkişafçılar Hədəfdə: Zərərli NuGet Paketləri Məlumat Oğurlayır və Backdoor Yaradır

Kibertəhlükəsizlik tədqiqatçıları, ASP.NET veb tətbiqetmə inkişaf etdiricilərini hədəf alan dörd yeni zərərli NuGet paketini müəyyən ediblər. Bu paketlər həssas məlumatları oğurlamaq məqsədi daşıyır və kiberhücumların artan mürəkkəbliyini bir daha nümayiş etdirir.

Socket tərəfindən aşkarlanan bu kampaniya, xüsusilə ASP.NET Identity məlumatlarını – istifadəçi hesablarını, rol təyinatlarını və icazə xəritələrini – sistemdən çıxarmaq üçün hazırlanmışdır. Bu məlumatlar, veb tətbiqetmələrin istifadəçi autentifikasiyası və avtorizasiyası üçün əsas komponentləridir.

Hücumçular eyni zamanda avtorizasiya qaydalarını manipulyasiya edərək qurban tətbiqetmələrində qalıcı backdoors yaradırlar. Bu, onlara sistemə daimi giriş imkanı verir və gələcəkdə daha böyük ziyan vurmaq üçün platforma təmin edir. Beləliklə, yalnız məlumat oğurlanması deyil, həm də uzunmüddətli sistem nəzarəti təhdidi yaranır.

Bu kəşf, inkişafçılar arasında paket təhlükəsizliyi barədə məlumatlılığın artırılmasının vacibliyini bir daha vurğulayır. NuGet kimi paket repository-lərindəki asılılıqların ciddi şəkildə yoxlanılması və yalnız etibarlı mənbələrdən gələn paketlərin istifadə edilməsi kritik əhəmiyyət kəsb edir. Təhlükəsizlik komandaları və inkişafçılar bu cür hücumların qarşısını almaq üçün əməkdaşlığı gücləndirməlidirlər.