Mini Shai-Hulud Təhlükəsi Genişlənir: Təcavüzkarlar AntV npm Paketlərini Hədəfləyir

Yeni Software Supply Chain Attack Kampaniyası

Kibertəhlükəsizlik tədqiqatçıları davam edən “Mini Shai-Hulud” hücum dalğasının bir hissəsi olaraq, yeni bir software supply chain attack kampaniyası aşkar ediblər. Bu kampaniya “npm” paketləri ekosistemini hədəf alaraq, xüsusilə “@antv” ekosistemi ilə əlaqəli müxtəlif paketləri təhlükə altına qoyub.

“atool” Hesabı Kompromisə Uğradı

Hücumun əsasında “atool” adlı “npm maintainer” hesabının kompromisə uğraması dayanır. Təcavüzkarlar bu hesaba nəzarəti ələ keçirdikdən sonra, onun vasitəsilə zərərli “AntV npm” paketlərini yaymağa başlayıblar. Zərərçəkmiş paketlər arasında “Apache ECharts” üçün geniş istifadə olunan “React wrapper” olan “echarts-for-react” da var ki, bu paket həftəlik təxminən 1.1 milyon dəfə yüklənir. Bu, hücumun potensial miqyasını göstərir və minlərlə layihəni risk altına qoyur.

Mini Shai-Hulud Təhlükəsi və Supply Chain Hücumları

“Mini Shai-Hulud” hücumları son zamanlar proqram təminatı təhlükəsizlik zəncirində artan bir narahatlıq mənbəyidir. Software supply chain attack-lar, legit proqram komponentlərinə zərərli kod daxil etməklə inkişaf prosesinin erkən mərhələlərində sistemlərə sızmağa imkan verir. “Maintainer” hesablarının kompromisə uğraması, təcavüzkarlara geniş istifadəçi bazasına asanlıqla çatmaq imkanı verir və bu da kiber təhlükəsizlik mütəxəssisləri üçün ciddi bir çağırışdır.