Şimali Koreyanın Kiberhücumlarında Yeni Dalğa: AI, Saxta Şirkətlər və npm Malware İstifadə Olunur

Kibertəhlükəsizlikdə Yeni Təhdid: AI Layihələrini Hədəf Alan npm Malware

Son kibertəhlükəsizlik araşdırmaları, Şimali Koreya ilə əlaqəli haker qruplarının yeni və mürəkkəb hücum dalğasını üzə çıxarıb. Təhlükəsizlik ekspertləri, Anthropic-in Claude Opus adlı böyük dil modeli (LLM) ilə işləyən bir layihədə asılılıq olaraq istifadə edilən `npm` paketində təhlükəli kod aşkar ediblər. Bu kampaniya, süni intellekt (AI) sektorundakı inkişafçılara qarşı yönəlmişdir və saxta şirkətlər, eləcə də `RAT` (Remote Access Trojan) kimi alətlərdən istifadə edir.

Aşkar Edilən Təhlükəli npm Paketi: ‘@validate-sdk/v2’

Aşkar edilmiş paket ‘@validate-sdk/v2’ adını daşıyır və `npm` platformasında hashing, validasiya, kodlaşdırma/koddan çıxarma və təhlükəsiz təsadüfi generasiya üçün utilit proqram təminatı inkişaf dəsti (SDK) kimi təqdim olunur. Lakin araşdırmalar, onun əslində istifadəçiləri aldatmaq və sistemlərə icazəsiz giriş əldə etmək üçün nəzərdə tutulmuş zərərli bir komponent olduğunu göstərir. Bu paket, AI/LLM layihələri üçün asılılıq kimi əlavə edildikdə, sistemə gizlicə `Malware` yerləşdirir.

Şimali Koreya Bağlantısı və Mürəkkəb Taktikalar

Bu hücum dalğası, Şimali Koreyaya aid “Lazarus Group” kimi tanınan kiberqrupların adətən istifadə etdiyi metodlarla üst-üstə düşür. Hücumlar, AI komponentlərini hədəf alan və ya AI sistemlərinin inkişaf proseslərindən sui-istifadə edən `npm Malware`-in daxil edilməsi ilə xarakterizə olunur. Hakerlər, etibarlı görünən saxta şirkətlər yaradaraq təhlükəsizlik müdafiələrini aşmağa çalışır və zərərli kodun layihələrə daxil edilməsini asanlaşdırırlar.

Saxta şirkətlər, adətən, etibarlı inkişafçılar və ya provayderlər kimi qələmə verilir ki, bu da şübhəsiz inkişafçıların onların paketlərini layihələrinə əlavə etməsinə səbəb olur. Paket yerləşdirildikdən sonra, `RAT` kimi alətlər sistemə daxil edilə bilər. `RAT` isə hakerlərə qurbanın sistemi üzərində tam nəzarət imkanı verir, məlumat oğurluğu, əlavə `Malware` yerləşdirmə və digər zərərli əməliyyatlar üçün yol açır.

İnkişafçılar Üçün Təhlükəsizlik Məsləhətləri

Bu cür hücumlar inkişafçılar və təşkilatlar üçün ciddi təhlükə yaradır. Kibertəhlükəsizlik mütəxəssisləri, `npm` paketləri kimi üçüncü tərəf asılılıqlarını layihələrə əlavə etməzdən əvvəl həmişə diqqətlə yoxlamağı tövsiyə edirlər. Paketlərin mənbəyini, reputasiyasını, yayımlanma tarixini və tələb etdiyi icazələri təsdiqləmək, potensial təhlükələrin qarşısını almaq üçün vacibdir.

Həmçinin, kod bazasında şübhəli davranışları aşkar etmək üçün mütəmadi təhlükəsizlik auditləri və avtomatlaşdırılmış skanların aparılması təhlükəsizliyi gücləndirə bilər. AI və LLM texnologiyalarının artan populyarlığı, bu sahəni kiberhücumlar üçün cəlbedici hədəfə çevirdiyindən, xüsusi diqqət və ehtiyatlılıq tələb olunur.