Yeni MALFEX Kampaniyası: ‘imgdecode’ npm Paketi Shellcode Loader Gizlədir

Kibertəhlükəsizlik Tədqiqatçıları MALFEX Kampaniyasının Zərərli Komponentini Aşkarladı

Kibertəhlükəsizlik tədqiqatçıları, bu yaxınlarda aşkar edilmiş MALFEX adlı proqram təminatı təchizat zənciri (software supply chain) hücum kampaniyasının bir hissəsi olan yeni zərərli npm paketini müəyyən ediblər. “imgdecode” adlanan bu paket, npm paket reyestrinə 30 sentyabr 2026-cı il tarixində “malfexteste8” adlı istifadəçi tərəfindən yüklənib.

Zərərli Paketin Detalları və Təhlükə Mexanizmi

Aşkarlanmış “imgdecode” paketi, Windows Native Addon daxilində shellcode loader gizlədir ki, bu da onu istifadə edən sistemlər üçün ciddi təhlükə mənbəyinə çevirir. Yazı hazırlanarkən, paket artıq 979 dəfə endirilib və npm platformasında hələ də mövcuddur. Bu, paketin geniş istifadəçilər bazasına çata biləcəyi və potensial zərərin miqyasını artırdığı anlamına gəlir.

MALFEX kampaniyası çərçivəsində bu cür zərərli paketlərin yayılması, proqram təminatı təchizat zəncirinin zəifliklərindən istifadə edərək geniş miqyaslı kiberhücumlar həyata keçirmək istəyən hücumçuların getdikcə daha mürəkkəb üsullardan istifadə etdiyini göstərir. Tərtibatçılar və təşkilatlar öz proyektlərinə daxil etdikləri üçüncü tərəf komponentlərinə qarşı xüsusilə diqqətli olmalı, hər hansı şübhəli fəaliyyəti dərhal araşdırmalıdırlar.

Risklərin Qiymətləndirilməsi və Tövsiyələr

“imgdecode” kimi paketlər, proyektlərə inteqrasiya edildikdə, sistemlərə nəzarəti ələ keçirməyə, məlumatları oğurlamağa və ya digər zərərli fəaliyyətləri həyata keçirməyə imkan verən RCE (Remote Code Execution) zəifliklərinə yol aça bilər. Təhlükəsizlik mütəxəssisləri, tərtibatçılara istifadə etdikləri bütün paketlərin mənbələrini diqqətlə yoxlamağı, şübhəli yükləmələrdən çəkinməyi və paketlərin autentikliyini təmin etmək üçün mövcud təhlükəsizlik təcrübələrini tətbiq etməyi tövsiyə edirlər.