npm Platformasında Aşkar Edilən Dörd Zərərli Paket Infostealer və DDoS Təhdidi Daşıyır

npm Platformasında Təhlükəli Zərərli Paketlər Aşkar Edildi

Kibertəhlükəsizlik tədqiqatçıları npm platformasında informasiya oğurlayan Infostealer və Phantom Bot DDoS Malware ehtiva edən dörd yeni zərərli paket aşkar ediblər. Bu təhlükəli paketlər developerlər və layihələri üçün ciddi risklər yaradır, çünki onlar zərərli kodları sistemlərə yaymağa qadirdirlər.

Aşkar Edilən Zərərli Paketlər

Müəyyən edilmiş zərərli paketlərin siyahısı və onların yüklənmə sayı aşağıdakı kimidir:

• chalk-tempalte (825 yükləmə): Bu paket, TeamPCP tərəfindən açıq mənbəli edilmiş Shai-Hulud qurdunun klonudur və ciddi təhlükə daşıyır.
• @deadcode09284814/axios-util (284 yükləmə)
• axois-utils (963 yükləmə)
• color-style-utils (934 yükləmə)

Bu paketlər minlərlə dəfə yüklənərək çoxsaylı layihələrə yoluxmuş ola bilər. Infostealer təhlükəli kod, istifadəçilərin həssas məlumatlarını, o cümlədən daxilolma etimadnamələrini və digər şəxsi məlumatları oğurlamağa yönəldilmişdir. Phantom Bot DDoS Malware isə yoluxmuş sistemləri zərərli trafik yaratmaq və hədəf serverləri sıradan çıxarmaq üçün bir hissəsinə çevirir.

Developerlər üçün Tövsiyələr

Bu cür hadisələr təchizat zənciri hücumlarının nə qədər geniş yayıldığını və proqram təminatı inkişaf etdiricilərinin hər zaman diqqətli olmasının vacibliyini bir daha göstərir. Developerlərə tövsiyə olunur ki:

• İstifadə etdikləri paketlərin mənbəyini və reputasiyasını diqqətlə yoxlasınlar.
• Şübhəli adlara, qrammatik səhvlərə və ya çox aşağı yükləmə sayına malik paketlərdən çəkinsinlər.
• Müntəzəm olaraq təhlükəsizlik skanları həyata keçirsinlər və asılılıqları yeniləsinlər.
• Zərərli kodları aşkar etmək üçün təhlükəsizlik vasitələrindən istifadə etsinlər.

Bu addımlar potensial hücumların qarşısını almağa və inkişaf mühitlərinin təhlükəsizliyini təmin etməyə kömək edəcəkdir.