Ethersphere layihəsi kiberhücuma məruz qalıb: Bee-js və Swarm Desktop vasitəsilə Pul Kisəsi Oğurlayan Malware Yayıldı

Ethersphere layihəsi ciddi kiberhücuma məruz qalıb. Təcavüzkarlar, layihənin öz buraxılış avtomatlaşdırma sistemindən istifadə edərək Swarm mərkəzləşdirilməmiş saxlama şəbəkəsi üçün nəzərdə tutulmuş iki əsas vasitənin — bee-js 13.3.0 və Swarm Desktop 0.56.2 – zərərli versiyalarını yayımlayıblar.

Hücumun Detalları və Yayılma Mexanizmi

Kiberhücumçular Ethersphere-in infrastrukturundakı zəiflikdən faydalanaraq, proqram təminatının rəsmi buraxılış prosesinə müdaxilə ediblər. Nəticədə, istifadəçilər tərəfindən endirilən yeni versiyalar əslində gizli Malware komponentləri ilə təmin olunub. Bu metod, istifadəçilərin etibarını sui-istifadə edərək Malware-in geniş yayılmasına imkan yaradır, çünki proqram təminatı rəsmi kanallardan gəlmiş kimi görünür.

Malware-in Funksional İmkanları

Zərərli versiyalar endirildikdən və işə salındıqdan sonra, Swarm Desktop-un qovşağı üçün saxladığı pul kisəsi açarını və onu açmaq üçün istifadə olunan şifrəni oğurlamaq üçün hazırlanmış kodu endirib işə salır. Bu kod həmçinin, sistemdə Backdoor quraşdırmaq qabiliyyətinə malikdir. Bu, təcavüzkarlara gələcəkdə zərərçəkmiş sistem üzərində tam nəzarət əldə etmək imkanı verir, maliyyə itkilərindən tutmuş məlumatların sızmasına qədər müxtəlif təhlükələrə yol açır.

İstifadəçilər üçün Təhlükəsizlik Çağırışları

Bu hadisə mərkəzləşdirilməmiş şəbəkələrin belə kiberhücum risklərinə məruz qaldığını bir daha sübut edir. İstifadəçilər proqram təminatını yükləyərkən və yeniləyərkən xüsusilə diqqətli olmalı, təhlükəsizlik yeniləmələrini izləməli və yalnız etibarlı mənbələrdən endirməyə üstünlük verməlidirlər. Bu tip hücumlar istifadəçilərin rəqəmsal aktivlərini birbaşa hədəf alaraq ciddi maliyyə itkilərinə səbəb ola bilər.