GlassWorm Hücumu: Oğurlanmış GitHub Tokenləri ilə Python Repolarına Malware Yeridilir

Genişmiqyaslı Təhlükə: GitHub Repolarına Malware İnjeksiya

GlassWorm Malware kampaniyası, oğurlanmış GitHub tokenlərindən istifadə edərək yüzlərlə Python repozitoriyasına zərərli proqram təminatı yeritməklə davam edən genişmiqyaslı bir hücumun mərkəzindədir. Bu kiberhücum, inkişaf etdiricilərin təhlükəsizliyinə ciddi təhdid yaradır və potensial olaraq minlərlə istifadəçiyə zərər verə bilər.

Hücumun Detalları və Hədəfləri

Kibertəhlükəsizlik şirkəti StepSecurity tərəfindən açıqlanan məlumata görə, bu hücum xüsusilə Python layihələrini – o cümlədən Django tətbiqlərini, maşın öyrənməsi (ML) tədqiqat kodlarını, Streamlit idarəetmə panellərini və PyPI paketlərini hədəf alır. Hakerlər oğurlanmış GitHub tokenlərindən istifadə edərək repozitoriyalara daxil olur və ‘setup.py’, ‘main.py’, ‘app.py’ kimi əsas fayllara gizlədilmiş (obfuscated) Malware kodları əlavə edirlər. Bu zərərli kodlar proyektlərə zorla yeridilir (force-push) ki, bu da layihənin bütövlüyünü və təhlükəsizliyini pozur.

Potensial Nəticələr və Qorunma Yolları

Kompüterdə yoluxmuş kodu işə salan hər kəs, avtomatik olaraq sisteminə Malware yüklənməsi riski ilə üzləşir. Bu, təkcə fərdi inkişaf etdiricilər üçün deyil, həm də layihələrin son istifadəçiləri və ya onların inteqrasiya olunduğu sistemlər üçün ciddi təhlükə yaradır. Oğurlanmış GitHub tokenləri ilə edilən bu hücum, təhlükəsizlik zəifliklərinin nə qədər ciddi nəticələr verə biləcəyini bir daha nümayiş etdirir. İnkişaf etdiricilərin GitHub hesablarının mühafizəsi, güclü parollar və iki faktorlu autentifikasiya (2FA) tətbiqi, habelə kod mənbələrinin müntəzəm auditi bu cür hücumların qarşısını almaq üçün vacib addımlardır.