40 Mindən Çox Yüklənən Zərərli npm Paketləri Overlord RAT və Information Stealer Yayır
13rose
2 min read
npm Təchizat Zənciri Hücumu: MALFEX Kampaniyası
Kibertəhlükəsizlik tədqiqatçıları, kompüterlərə informasiya Stealer-ləri (information stealers) və uzaqdan giriş troyanları (Remote Access Trojans – RAT) yaymaq məqsədi daşıyan, uzun müddətdir davam edən npm təchizat zənciri üzrə Malware kampaniyasının detallarını açıqlayıblar. Bu kampaniya minlərlə yüklənmə ilə bir çox sistemi təhlükə altına qoyub.
Tək Aktorun İşləri: Overlord RAT və Stealer-lər
CloudSEK və Checkmarx tərəfindən ‘MALFEX’ kodu ilə adlandırılan bu kampaniya, tək bir təhdid aktorunun işi olduğu ehtimal edilir. Mütəxəssislərin qiymətləndirməsinə görə, həmin aktor 2023-cü ilin Avqust ayından etibarən 12 paket dərc edib. Bu paketlərdən səkkizi zərərli olub və ümumilikdə 40,767 dəfə yüklənərək geniş yayılmağa nail olub.
Aşkar edilmiş zərərli npm paketləri qurbanların sistemlərinə ‘Overlord RAT’ və digər Stealer-ləri çatdırıb. Overlord RAT, hücum edənlərə yoluxmuş sistem üzərində tam nəzarət imkanı verir ki, bu da məxfi məlumatların ələ keçirilməsinə, sistem konfiqurasiyalarının dəyişdirilməsinə və hətta əlavə Malware-in yerləşdirilməsinə səbəb ola bilər. Stealer-lər isə brauzer məlumatları, kripto pul cüzdanları, daxilolma etimadnamələri və digər həssas məlumatları hədəfləyərək hücum edənlərə ötürür.
Təchizat Zənciri Hücumlarının Təhlükəsi
npm ekosistemi üçün təchizat zənciri hücumları, proqram təminatı inkişaf prosesinin kritik bir hissəsi olduğundan ciddi təhlükə yaradır. Tərtibatçılar, layihələrinə üçüncü tərəf paketlərini daxil edərkən son dərəcə diqqətli olmalı, hər bir paketin etibarlılığını və mənbəyini yoxlamalıdırlar. Bu cür hücumlar yalnız fərdi sistemlərə deyil, həm də geniş təşkilatlara böyük ziyan vura bilər.
Kibertəhlükəsizlik mütəxəssisləri, tərtibatçıları yüklədikləri paketləri diqqətlə nəzərdən keçirməyə, tanınmayan mənbələrdən gələn paketlərdən çəkinməyə və təhlükəsizlik skanirlərindən istifadə etməyə çağırır. Bu cür kampaniyaların aşkar edilməsi, açıq mənbəli paket menecerlərinin təhlükəsizliyinin davamlı monitorinqinin vacibliyini bir daha vurğulayır.
