GemStuffer kampaniyası 150-dən çox RubyGems paketindən məlumat sızdırmaq üçün istifadə edib

Yeni təhlükə: GemStuffer kampaniyası

Kibertəhlükəsizlik tədqiqatçıları, 150-dən çox RubyGems paketini hədəf alan və GemStuffer adı verilmiş yeni bir kampaniyaya diqqət çəkiblər. Bu kampaniya ənənəvi Malware yayılmasından fərqli olaraq, RubyGems reyestrini məlumatları sızdırmaq (data exfiltration) üçün bir kanal kimi istifadə edir.

Hədəf: Böyük Britaniya bələdiyyə məlumatları

GemStuffer-in əsas məqsədi, Böyük Britaniya bələdiyyə portallarından toplanmış (scrap edilmiş) məlumatları ələ keçirməkdir. Kampaniya bu məlumatları təhlükəsizlik sistemlərindən yan keçərək uzaq serverlərə ötürmək üçün RubyGems ekosistemindən istifadə edir.

Təsir dairəsi və metodologiya

Socket şirkətinin verdiyi məlumata görə, bu paketlər kütləvi tərtibatçıların sistemlərini komprometasiya etmək (ələ keçirmək) üçün nəzərdə tutulmayıb. Təhlil zamanı məlum olub ki, bir çox paket ya heç yüklənməyib, ya da çox az yüklənmə aktivliyinə malikdir. Həmçinin, onların Payload-ları təkrarlanan xarakter daşıyır ki, bu da hücumun müəyyən edilmiş hədəflərə yönəldiyini göstərir.

Adətən, zərərli paketlər geniş yayılma və kütləvi təsir üçün nəzərdə tutulur. Lakin GemStuffer-in yanaşması fərqlidir: o, RubyGems platformasının etibarından istifadə edərək xüsusi məlumatları məxfi şəkildə çıxarmağa cəhd edir. Bu, açıq mənbəli paket repozitoriyalarının necə qeyri-ənənəvi məqsədlər üçün sui-istifadə oluna biləcəyinin bariz nümunəsidir.