PyPI Repozitoriyasında Yeni Təhlükə: ZiChatBot Malware Windows və Linux Sistemlərini Hədəf Alır

PyPI Paketləri Vasitəsilə Gizli Malware Yayımı Aşkar Edildi

Kibertəhlükəsizlik tədqiqatçıları Python Paket İndeksi (PyPI) repozitoriyasında Windows və Linux əməliyyat sistemlərini hədəf alan yeni və təhlükəli bir fəaliyyət aşkar ediblər. Məlumatlara görə, üç ədəd PyPI paketi, əvvəllər naməlum olan “ZiChatBot” adlı Malware ailəsini istifadəçilərə gizli şəkildə çatdırmaq üçün hazırlanmışdır.

Aşkarlanan paketlər, PyPI veb səhifələrində təsvir olunan qanuni funksiyaları həyata keçirməsinə baxmayaraq, Kaspersky-nin apardığı araşdırmalar onların əsl məqsədinin zərərli faylları sistemlərə yerləşdirmək olduğunu göstərir. Bu cür metod, təchizat zənciri hücumlarının tipik bir nümunəsidir, burada zərərvericilər geniş istifadə olunan proqram təminatı repozitoriyalarını hədəf alaraq potensial olaraq milyonlarla istifadəçiyə çatmağa çalışırlar.

ZiChatBot Malware-in Fəaliyyət Mexanizmi

ZiChatBot Malware-in diqqət çəkən xüsusiyyətlərindən biri, onun Zulip API-lərindən istifadə edərək əməliyyat sistemlərində fəaliyyət göstərməsidir. Bu, Malware-in əmr və nəzarət serverləri ilə əlaqə qurmaq üçün qeyri-ənənəvi, lakin effektiv bir kanaldan istifadə etdiyini göstərir. Malware ailəsinin konkret imkanları hələlik tam açıqlanmasa da, onun gizli şəkildə fəaliyyət göstərməsi və zərərli yükləri çatdırması, onun geniş spektrli zərərli fəaliyyətlər, o cümlədən məlumat oğurluğu, sistemə nəzarət və ya əlavə Malware endirmə üçün istifadə edilə biləcəyini ehtimal etməyə əsas verir.

Təhlükəsizlik Üçün Çağırışlar və Tövsiyələr

Bu hadisə, açıq mənbəli proqram təminatının təchizat zəncirindəki təhlükəsizlik boşluqlarına diqqəti bir daha cəlb edir. Developerlər və istifadəçilər, PyPI kimi ictimai repozitoriyalardan paketləri endirərkən xüsusilə diqqətli olmalı, şübhəli paketlərdən çəkinməli və mümkün olduqda yüklənən kodları yoxlamalıdırlar. Təhlükəsizlik məqsədilə, paketlərin müəlliflərini, yükləmə sayını və son yenilənmə tarixlərini nəzərdən keçirmək tövsiyə olunur. Bu cür hücumlar, açıq mənbəli ekosistemin etibarlılığına ciddi zərbə vura bilər və buna qarşı mübarizə kollektiv səylər tələb edir.