npm Paketlərində Yeni Təhlükə: Self-Propagating Supply Chain Worm Developer Tokenlərini Oğurlayır

npm Paketlərində Yeni Təhlükə: Self-Propagating Supply Chain Worm Developer Tokenlərini Oğurlayır

Kibertəhlükəsizlik tədqiqatçıları, zərərli aktorlar tərəfindən developer npm tokenlərini oğurlamaq üçün istifadə edilən və öz-özünə yayılan (self-propagating) worm-u çatdırmaq məqsədilə kompromisləşdirilmiş yeni npm paketlərini aşkar ediblər. Bu, supply chain hücumlarının sürətlə artdığı bir dövrdə proqram təminatı ekosistemi üçün ciddi təhdid yaradır.

Qeydə alınan supply chain worm, həm Socket, həm də StepSecurity şirkətləri tərəfindən aşkar edilib. Şirkətlər bu fəaliyyəti ‘CanisterSprawl’ adı altında izləyirlər. Adın seçilməsinə səbəb, oğurlanmış məlumatların exfiltrate edilməsi üçün bir ICP canister-dən istifadə olunmasıdır. Bu metod, zərərli proqramın qurban sistemlərdən məlumatları kənar serverlərə göndərmək üçün xüsusi bir infrastrukturdan istifadə etdiyini göstərir.

Hücumun əsas mexanizmi oğurlanmış developer npm tokenləri vasitəsilə yayılmaqdır. Bu, zərərvericinin digər layihələrə və ya inkişaf mühitlərinə daxil olmaq üçün legitim developer hesablarından istifadə etməsinə imkan verir. Nəticədə, bu cür worm-lar qısa müddətdə geniş yayılaraq, çoxsaylı layihələri və developerləri risk altına qoya bilər.

Bu hadisə, developerlərin öz npm hesablarının və istifadə etdikləri paketlərin təhlükəsizliyinə xüsusi diqqət yetirmələrinin vacibliyini bir daha vurğulayır. Üçüncü tərəf asılılıqlarının yoxlanılması, güclü parolların istifadəsi və multi-faktor autentifikasiyanın tətbiqi bu cür supply chain hücumlarından qorunmaq üçün əsas addımlardandır.