24 npm Paketi unpkg Güzgülərindən İstifadə Edərək Saxta Cloudflare CAPTCHA Səhifələri Yayır

Yeni Phishing Kampaniyası Aşkar Edildi

Kibertəhlükəsizlik tədqiqatçıları, saxta Cloudflare CAPTCHA səhifələrinə yönəltmək üçün 24 npm paketindən ibarət yeni bir Phishing kampaniyasının təfərrüatlarını açıqlayıblar. Bu kampaniya, ClickFix üslublu aldadıcı səhifələrə yönləndirmək məqsədi ilə npm ekosistemini pulsuz Phishing infrastrukturu kimi istismar edir.

Hücumun Mexanizmi və Məqsədi

Aşkarlanan Malware, npm paketi daxilində sadəcə bir HTML səhifəsidir. Paketləri yükləmək birbaşa zərər verməsə də, hücumçuların əsas məqsədi tərtibatçıları yoluxdurmaq deyil. Bunun əvəzinə, onlar npm-in geniş yayılmasından və unpkg kimi məzmun çatdırılma şəbəkələrinin (CDN) güzgülərindən istifadə edərək, öz Phishing kampaniyaları üçün gizli hosting xidməti yaradırlar. unpkg, npm paketləri üçün sürətli və asan giriş təmin edən bir CDN-dir ki, bu da hücumçulara saxta CAPTCHA səhifələrini böyük miqyasda və effektiv şəkildə yaymaq imkanı verir.

Bu cür saxta Cloudflare CAPTCHA səhifələri adətən istifadəçiləri aldatmaq və onların etimadnamələrini, maliyyə məlumatlarını və ya digər həssas məlumatlarını ələ keçirmək üçün nəzərdə tutulur. Cloudflare boşluğunu istifadə etmək imitasiyası ilə istifadəçilərdə təhlükəsizlik hissini azaltmağa və beləliklə, onların aldadıcı sahələrə məlumat daxil etmə ehtimalını artırmağa çalışılır.

Təhlükəsizlik Tövsiyələri

Bu növ hücumlardan qorunmaq üçün həm tərtibatçılar, həm də son istifadəçilər bir sıra təhlükəsizlik tədbirləri görməlidirlər:

• Paket Yoxlaması: npm paketlərini quraşdırarkən, xüsusilə tanınmayan və ya şübhəli mənbələrdən gələn paketlərin etibarlılığını və reputasiyasını diqqətlə yoxlayın.
• Linklərin Yoxlanılması: Naməlum və ya şübhəli görünən linklərə daxil olmaqdan çəkinin. Bir linkə klikləməzdən əvvəl onun hədəf URL-ni (kursoru üzərində saxlamaqla) yoxlayın.
• CAPTCHA Diqqəti: CAPTCHA səhifələrini görərkən diqqətli olun. Domen adlarını, URL-ləri və səhifənin ümumi dizaynını yoxlayın. Hər hansı qəribəlik fırıldaqçılıq əlaməti ola bilər.
• İki Faktorlu Autentifikasiya (2FA): Hesablarınızda həmişə iki faktorlu autentifikasiya istifadə edin. Bu, hətta giriş məlumatlarınız ələ keçirilsə belə, icazəsiz girişi çətinləşdirəcək.
• Sistem Yeniləmələri: Əməliyyat sistemlərinizi, brauzerlərinizi və istifadə etdiyiniz proqram təminatını daim yeniləyin. Bu, mövcud təhlükəsizlik boşluqlarının aradan qaldırılmasına kömək edir.

Bu insident, təchizat zənciri hücumları (supply chain attack) risklərini və açıq mənbə (open-source) ekosistemlərinin necə istismar oluna biləcəyini bir daha vurğulayır. Tərtibatçılar və istifadəçilər davamlı olaraq ayıq olmalı və kibertəhlükəsizlik təcrübələrini gücləndirməlidirlər.