Lazarus Qrupu npm və PyPI Platformalarını Hədəf Alan Zərərli Kampaniya Başladıb

Lazarus Qrupunun Yeni Zərərli Kampaniyası

Kibertəhlükəsizlik üzrə araşdırmaçılar, Şimali Koreya ilə əlaqəli olduğu iddia edilən və yüksək profilli kiberhücumları ilə tanınan Lazarus Qrupu tərəfindən idarə olunan yeni bir hədəfli kampaniyanı müəyyən ediblər. Bu kampaniya çərçivəsində, proqram təminatı inkişaf etdiriciləri arasında geniş istifadə olunan npm (Node Package Manager) və Python Package Index (PyPI) kimi proqram təminatı anbarlarında bir sıra yeni zərərli paketlər aşkar edilib.

Zərərli Paketlərin Təfərrüatları

Aşkar edilmiş bu kampaniya, saxta işə qəbul elanları və təklifləri mövzusu ətrafında qurulub. Təhlükəsizlik mütəxəssislərinin bildirdiyinə görə, təcavüzkarlar hədəf alınan şəxsləri zərərli paketləri öz sistemlərinə yükləməyə inandırmaq üçün saxta iş təklifləri və müraciət proseslərindən istifadə edirlər. Bu koordinasiyalı əməliyyata, npm reyestrində dərc edilmiş ilk paketə istinadən “graphalgo” kod adı verilib. Kampaniyanın bu ilin may ayından etibarən aktiv olduğu təxmin edilir.

Hədəf və Təsir Potensialı

Lazarus Qrupu, əsasən, maliyyə institutları, müdafiə sənayesi və dövlət qurumları kimi yüksək dəyərli hədəfləri hədəf alması ilə tanınır. Bu kampaniya xüsusilə proqram təminatı inkişaf etdiricilərini və IT mütəxəssislərini hədəf alaraq, təchizat zənciri hücumları (supply chain attacks) vasitəsilə daha geniş bir təsir dairəsinə nail olmağa çalışır. Zərərli paketlər sistemə yerləşdirildikdən sonra, məlumat oğurluğu, casusluq və ya daha böyük kiber hücumlar üçün başlanğıc nöqtəsi ola biləcək müxtəlif növ Malware yükləyə bilər.

Qorunma Tədbirləri

Proqram təminatı inkişaf etdiriciləri və istifadəçiləri üçün xəbərdarlıq edilir ki, naməlum və ya şübhəli mənbələrdən gələn paketləri yükləməzdən əvvəl həmişə diqqətli olsunlar. Paketlərin etibarlılığını yoxlamaq, kodları nəzərdən keçirmək və sistemləri müntəzəm olaraq yeniləmək kibertəhlükəsizlik üçün vacib addımlardır. Bundan əlavə, bu cür Phishing kampaniyalarına qarşı ayıq olmaq və şübhəli e-poçt və ya iş təkliflərinə ehtiyatla yanaşmaq tövsiyə olunur.