Hakerlər OVHcloud CLI Buraxılışlarını Ələ Keçirərək Gizli Məlumatları Oğurlayan Malware Paylayıb

OVHcloud bulud xidmətləri provayderi, əməkdaşlarından birinin GitHub hesabının ələ keçirilməsi nəticəsində ciddi təhlükəsizlik insidenti ilə üzləşib. 19 oktyabr Bazar ertəsi günü hücumçu bu hesabı istifadə edərək, şirkətin komanda sətri (CLI) alətinin mövcud beş buraxılışında yükləmə arxivlərini zərərli fayllarla əvəz edib.

Zərərli Faylların Təbiəti və Hədəfi

Bulud provayderinin açıqlamasına görə, ələ keçirilmiş hesab vasitəsilə yerləşdirilən yeni fayllar, onları işə salan hər hansı bir maşının diskində saxlanılan sirləri, o cümlədən API açarları və digər etimadnamələri oğurlamaq üçün xüsusi olaraq hazırlanmış bir Malware idi. Bu, istifadəçilərin həssas məlumatlarının birbaşa hədəfə alındığını göstərir.

İnsidentin Müddəti və Potensial Təsiri

Hücumçular tərəfindən yerləşdirilən bu təhlükəli Malware nümunələri GitHub-da cəmi 94 dəqiqə ərzində, yəni UTC vaxtı ilə saat 12:47-dən 14:21-ə qədər aktiv qalıb. Bu qısa müddət ərzində zərərli versiyaları yükləmiş istifadəçilərin sistemlərindəki həssas məlumatların oğurlanma riski yaranıb.