Maliyyə Sektorunu Hədəfləyən Zərərli StripeApi NuGet Paketi Aşkar Edildi
13rose
1 min read
Maliyyə Sektorunu Hədəfləyən Zərərli StripeApi NuGet Paketi Aşkar Edildi
Kibertəhlükəsizlik tədqiqatçıları, NuGet Gallery platformasında yeni bir zərərli paket aşkar ediblər. Bu paket, maliyyə xidmətləri şirkəti Stripe-ın rəsmi kitabxanasını təqlid edərək maliyyə sektorunu hədəfləmək məqsədi daşıyır.
“StripeApi.Net” adlandırılan bu zərərli NuGet paketi, Stripe-ın 75 milyondan çox yüklənməyə malik qanuni “Stripe.net” kitabxanası kimi maskalanmağa çalışır. Məlumatlara görə, adı açıqlanmayan bir istifadəçi tərəfindən yüklənən bu paket, sistemə inteqrasiya edildiyi zaman istifadəçilərin həssas API Tokenlərini ələ keçirməyə çalışır. Bu, təhlükəsizlik zəifliyini istismar edərək maliyyə məlumatlarının sızmasına və icazəsiz əməliyyatların həyata keçirilməsinə yol aça bilər.
Mütəxəssislər, proqram təminatı inkişafçılarını və təşkilatları hər hansı bir paket, xüsusilə də maliyyə xidmətləri ilə bağlı olanları yükləyərkən diqqətli olmağa çağırır. Paketin mənbəyini, yüklənmə sayını və icmal rəylərini yoxlamaq, potensial təhdidlərdən qorunmaq üçün vacib addımlardır.
