UNC6426 Təhlükə Qrupu nx npm Supply-Chain Attack Vasitəsilə 72 Saatda AWS Admin Girişi Əldə Edib
13rose
2 min read
UNC6426 Təhlükə Qrupunun Bulud Hücumu: Təfərrüatlar
Kibertəhlükəsizlik dünyasında yeni bir xəbərdarlıq yayılıb: UNC6426 olaraq tanınan təhlükə qrupu, keçən il baş vermiş nx npm paketinin təchizat zənciri kompromisi nəticəsində ələ keçirilmiş açarlardan istifadə edərək, hədəf aldığı qurbanın bulud mühitini cəmi 72 saat ərzində tamamilə sındırmağa nail olub. Bu sürətli və effektiv hücum, bulud təhlükəsizliyi və təchizat zənciri müdafiəsinin vacibliyini bir daha gündəmə gətirir.
Hücumun İnkişaf Zənciri
Kibercinayətkarların hücum silsiləsi bir inkişaf etdiricinin GitHub tokeninin oğurlanması ilə başlayıb. Təhlükə qrupu, ələ keçirdiyi bu token vasitəsilə qurbanın bulud sistemlərinə qeyri-qanuni giriş əldə edib. Məlumatlara görə, onlar bu ilkin girişdən istifadə edərək sistem daxilində yan hərəkətlər edib, imtiyazlarını yüksəldib və nəticədə ən yüksək səviyyəli girişlərdən biri olan AWS Admin Access səviyyəsinə çatıblar. Bu, onlara yalnız sistemə daxil olmaqla kifayətlənməyib, həm də həssas məlumatları oğurlamağa imkan verib.
Təchizat Zənciri Hücumlarının Artan Riski
Bu hadisə, son illərdə artan Supply-Chain Attack təhdidinin ciddi nəticələrini bir daha nümayiş etdirir. Təchizat zənciri hücumları, proqram təminatı komponentlərinin və ya infrastrukturun tədarük prosesindəki zəifliklərdən istifadə etməklə həyata keçirilir. nx npm paketi üzərindəki kompromis, minlərlə proqram təminatı layihəsində istifadə olunan bir kitabxananın zəifliyinin necə geniş miqyaslı təhlükəsizlik pozuntularına səbəb ola biləcəyinin bariz nümunəsidir. Bu cür hücumlar, bir məhsulun və ya xidmətin hazırlanması, çatdırılması və ya istifadəsi zamanı istənilən mərhələdə baş verə bilər.
Müdafiə Tədbirləri və Nəticələr
Bu sürətli və dağıdıcı hücum, təşkilatlar üçün ciddi dərslər çıxarır. İnkişaf etdiricilərin təhlükəsizlik tədbirləri, xüsusilə də giriş tokenləri və digər həssas məlumatların qorunması daha da gücləndirilməlidir. İki faktorlu autentifikasiya (MFA), ən az imtiyaz prinsipi və təchizat zəncirindəki bütün komponentlərin müntəzəm təhlükəsizlik yoxlamaları bu kimi hücumların qarşısını almaq üçün vacib addımlardır. UNC6426 kimi təhlükə qruplarının sürəti və effektivliyi, təşkilatları proaktiv təhlükəsizlik strategiyaları qəbul etməyə vadar edir.
