GlassWorm Kampaniyası Proqramçıların IDE-lərini Yeni Zig Dropper Vasitəsilə Hədəfə Alır

GlassWorm Kampaniyasının Yeni Təkamülü

Kibertəhlükəsizlik tədqiqatçıları davam edən GlassWorm kampaniyasının növbəti təkamülünü müəyyən ediblər. Bu kampaniya, proqramçıların kompüterlərində quraşdırılmış bütün inteqrasiya olunmuş inkişaf mühitlərini (IDE) gizli şəkildə yoluxdurmaq üçün xüsusi olaraq dizayn edilmiş yeni bir Zig dropper istifadə edir.

Bu yeni taktika, “specstudio.code-wakatime-activity-tracker” adlı Open VSX Extension-da aşkar edilib. Həmin Extension, əslində WakaTime kimi tanınmış bir vasitəni təqlid edərək istifadəçiləri aldatmağa çalışır.

Hədəf Proqramçılar və İnkişaf Mühitləri

GlassWorm kampaniyası xüsusilə proqramçılara və onların iş alətlərinə yönəlib. IDE-lər, kod yazmaq, sınamaq və sazlamaq üçün proqramçıların əsas istifadə etdiyi platformalardır. Bu cür hədəf, kiberhücum edənlərə həm həssas məlumatlara çıxış əldə etmək, həm də zərərli kodları geniş miqyasda yaymaq üçün böyük imkanlar yaradır.

Zig dropper-in əsas məqsədi sistemə daxil olduqdan sonra digər malware-ləri yerləşdirmək və ya mövcud IDE-lərdə boşluqlardan istifadə edərək sistem üzərində tam nəzarət əldə etməkdir.