Microsoft Tərtibatçılara Xəbərdarlıq Edir: Saxta Next.js İş Repoları İn-Memory Malware Yayır

Yeni Hədəf: Tərtibatçılar və Next.js Layihələri

Microsoft, proqram təminatı tərtibatçılarına qarşı yönəlmiş yeni və koordinasiyalı bir kibertəhlükəsizlik kampaniyası barədə xəbərdarlıq edib. Təhlükəsizlik mütəxəssislərinin müşahidələrinə görə, zərərli aktorlar qanuni Next.js layihələri və texniki qiymətləndirmələr kimi maskalanmış saxta kod repozitoriyalarından istifadə edir. Bu repozitoriyalar, hədəflənmiş tərtibatçıları aldadaraq zərərli proqram təminatını icra etməyə təhrik edir.

İn-Memory Malware və Davamlı Giriş

Hücumun əsas məqsədi, təhlükə altına düşmüş sistemlərə davamlı giriş əldə etmək üçün in-memory Malware yaymaqdır. Bu Malware, birbaşa sistemin yaddaşında işləyir və beləliklə, ənənəvi antivirus proqramları tərəfindən aşkar edilməsi daha çətin olur. Microsoft bildirir ki, bu fəaliyyət, iş mövzulu cazibələrdən istifadə edərək tərtibatçıların gündəlik iş axınına qarışmağa çalışan və zərərli kodun işə salınma ehtimalını artıran daha geniş təhdidlər qrupunun bir hissəsidir.