PyPI-də Saxta ‘Spellchecker’ Paketləri Vasitəsilə Gizli RAT Yayılıb
13rose
2 min read
PyPI-də Saxta ‘Spellchecker’ Paketləri Vasitəsilə Gizli RAT Yayılıb
Kibertəhlükəsizlik tədqiqatçıları Python Package Index (PyPI) anbarında özlərini orfoqrafiya yoxlayıcısı (spellchecker) kimi göstərən, lakin əslində uzaqdan giriş trojanı (Remote Access Trojan – RAT) çatdırmaq üçün hazırlanmış iki zərərli paket aşkar ediblər.
Zərərli Paketlərin Detalları
spellcheckerpy və spellcheckpy adlanan bu paketlər, aşkar edilməzdən əvvəl ümumilikdə 1000-dən bir qədər çox dəfə yüklənib. Hazırda bu zərərli paketlər PyPI-dən endirilmək üçün mövcud deyil. Araşdırmalar göstərir ki, bu paketlərin daxilində zərərli kod gizlədilərək, istifadəçilərin sistemlərinə RAT yerləşdirilməsinə cəhd edilib.
Remote Access Trojan (RAT) Nədir və Təhlükəsi
RAT, hakerlərə qurbanın kompüterinə gizli şəkildə uzaqdan nəzarət etməyə imkan verən bir növ Malware-dir. Bu trojanlar istifadəçinin bilik və icazəsi olmadan sistemə daxil olaraq faylları idarə etmək, şəxsi məlumatları oğurlamaq, ekran görüntüləri çəkmək, klaviatura daxilolmalarını qeydə almaq (keylogging) və digər zərərli əməliyyatları həyata keçirmək qabiliyyətinə malikdir. Bu cür hücumlar, proqram təminatı təchizat zəncirinin zəif nöqtələrindən istifadə edərək geniş auditoriyaya çatmaq potensialına malikdir.
Proqram Təminatı Təchizat Zənciri Təhlükəsizliyi
Bu hadisə, açıq mənbəli proqram təminatı anbarlarının (PyPI, npm, Maven Central və s.) təhlükəsizlik risklərini bir daha vurğulayır. Təchizat zənciri hücumları, hakerlərin geniş istifadəçi kütləsinə Malware çatdırmaq üçün etibarlı görünən paketlərdən istifadə etməsi ilə xarakterizə olunur. İnkişaf etdiricilər və son istifadəçilər, proqram təminatı komponentlərini daxil edərkən və ya quraşdırarkən həmişə diqqətli olmalıdırlar.
Müdafiə Tədbirləri
Kibertəhlükəsizlik mütəxəssisləri, PyPI və ya digər paket menecerlərindən hər hansı bir paketi endirməzdən əvvəl onun etibarlılığını yoxlamağı tövsiyə edir. Bu yoxlamalara paket sahibinin reputasiyası, layihənin GitHub səhifəsi, kodun qısa müddətli təhlili və digər istifadəçilərin rəyləri daxil ola bilər. Həmçinin, şübhəli paketlərdən qaçmaq və təhlükəsizlik skan edicilərindən istifadə etmək, sistemlərin potensial zərərli proqramlardan qorunmasına kömək edə bilər.
