Evelyn Stealer Malware-i VS Code Genişləndirmələri Vasitəsilə Tərtibatçıları Hədəf Alır
13rose
1 min read
VS Code Genişləndirmələri Üzərindən Həyata Keçirilən Yeni Kibertəhlükə
Kibertəhlükəsizlik tədqiqatçıları, proqram təminatı tərtibatçılarını hədəf alan və yeni bir `information stealer` olan Evelyn Stealer ilə əlaqəli detalları açıqlayıblar. Bu kampaniya, Microsoft Visual Studio Code (VS Code) genişləndirmə ekosistemindən sui-istifadə edərək təşkil olunub.
Evelyn Stealer: Tərtibatçı Məlumatları və Kriptovalyuta Hədəfində
Evelyn Stealer adlı bu Malware, tərtibatçılara aid həssas məlumatları, o cümlədən hesabat məlumatlarını (`credentials`) və kriptovalyuta ilə əlaqəli məlumatları oğurlamaq üçün xüsusi olaraq hazırlanmışdır. Hakerlər, VS Code genişləndirmələrini silah olaraq istifadə edərək, tərtibatçıların etibar etdiyi proqramlaşdırma mühitinə sızmağı bacarıblar.
Təhlükənin Miqyası
Zərərçəkmiş tərtibatçıların sistemləri vasitəsilə əldə edilən məlumatlar, layihələrə və ya təşkilatlara daha genişmiqyaslı giriş imkanı verə bilər. Bu isə təkcə fərdi məlumatların deyil, həm də şirkətlərin intellektual mülkiyyətinin və ya maliyyə aktivlərinin risk altına düşməsinə səbəb ola bilər.
