Packagist Platformasında Saxta Laravel Paketləri Çoxplatformalı RAT Təhdidi Yaradır

Yeni Çoxplatformalı RAT Təhdidi

Kibertəhlükəsizlik tədqiqatçıları Packagist PHP paketlərində Laravel tətbiqləri kimi maskalanan və Windows, macOS, həmçinin Linux sistemlərində işləyən çoxplatformalı RAT (Remote Access Trojan) yaymaq üçün istifadə edilən zərərli kod aşkar ediblər. Bu təhlükə, PHP icmasının əsas paket deposu olan Packagist üzərindən yayılıb və müxtəlif əməliyyat sistemlərində çalışan developerləri hədəf alır.

Təhdidin Detalları

Zərərli paketlər məşhur PHP freymvorku olan Laravel üçün faydalı alətlər kimi özlərini təqdim edir. Analiz zamanı müəyyən edilib ki, bu paketlər quraşdırıldıqdan sonra hədəf sistemdə RAT yerləşdirir. RAT, hakerlərə qurbanın cihazına uzaqdan tam nəzarət etmək imkanı verir ki, bu da məlumat oğurluğu, digər zərərli proqramların quraşdırılması və sistemin tam kompromitasiyası kimi ciddi nəticələrə səbəb ola bilər. Təhlükənin üç əsas əməliyyat sistemini — Windows, macOS və Linux-u hədəf alması onun geniş potensial təsirini göstərir.

Hədəf Alınan Paketlər

Aşkarlanan zərərli paketlərin adları və indiyə qədər olan yükləmə sayı aşağıdakı kimidir:

• nhattuanbl/lara-helper (37 yükləmə)
• nhattuanbl/simple-queue (29 yükləmə)
• nhattuanbl/lara-swagger (49 yükləmə)

Hərçənd yükləmə sayı nisbətən aşağı görünə bilər, bu tip zərərli fəaliyyətlər developer ekosistemlərində sürətlə yayıla bilər və geniş təsirə malik ola bilər. Paketlərin adı Laravel tətbiqlərinə yaxın olduğundan, şübhəsiz developerləri asanlıqla aldada bilər.

Müdafiə Tədbirləri

Developerlərə tövsiyə olunur ki, yüklədikləri hər hansı bir paketin mənbəyini və etibarlılığını diqqətlə yoxlasınlar. Xüsusilə, rəsmi olmayan və ya az tanınan istifadəçilər tərəfindən yayımlanan paketlərlə ehtiyatlı olmaq lazımdır. Həmçinin, mütəmadi olaraq quraşdırılmış paketlərin təhlükəsizlik yoxlamalarını aparmaq və şübhəli fəaliyyətlərə qarşı sayıq olmaq vacibdir. Sistemlərin daim yenilənməsi və təhlükəsizlik həllərindən istifadə edilməsi belə təhdidlərin qarşısının alınmasında mühüm rol oynayır.