SAP npm Paketləri “Mini Shai-Hulud” Credential-Stealing Malware Hücumuna Məruz Qalıb

Kibertəhlükəsizlik mütəxəssisləri, SAP ilə əlaqəli npm paketlərini hədəf alan yeni və təhlükəli bir təchizat zənciri hücumu kampaniyası barədə həyəcan təbili çalır. “Mini Shai-Hulud” adlandırılan bu kampaniya, istifadəçi etimadnamələrini (credentials) oğurlamaq məqsədi daşıyan malware vasitəsilə SAP-ın JavaScript və bulud proqramları ilə əlaqəli müəyyən paketlərə sızmağa çalışır.

Aikido Security, SafeDep, Socket, StepSecurity və Google-a məxsus Wiz kimi aparıcı təhlükəsizlik şirkətləri bu hücumla bağlı ətraflı hesabatlar dərc edərək təşkilatları və developerləri diqqətli olmağa çağırıblar. Aşkar edilən zərərin miqyası hələ tam müəyyən edilməsə də, potensial risklər yüksək qiymətləndirilir.

“Mini Shai-Hulud” Kampaniyasının Təfərrüatları

Bu təchizat zənciri hücumu, adətən proqram təminatı komponentlərinin inkişafı və ya paylanması prosesinə zərərli kod daxil etməklə baş verir. “Mini Shai-Hulud” kampaniyası xüsusilə npm ekosistemini hədəf alır. npm (Node Package Manager) JavaScript layihələri üçün paket meneceridir və milyonlarla developer tərəfindən istifadə olunur. Təcavüzkarlar, SAP-la əlaqəli paketlərə gizli şəkildə daxil olaraq, onlara credential-stealing malware yerləşdiriblər.

Bu malware, yüklənən paketləri istifadə edən sistemlərdə işə düşərək, adətən daxilolma məlumatlarını (istifadəçi adları, parollar, API açarları və s.) ələ keçirmək üçün nəzərdə tutulub. Əldə edilən etimadnamələr daha sonra zərərli məqsədlər üçün, məsələn, digər sistemlərə daxil olmaq və ya əlavə hücumlar həyata keçirmək üçün istifadə edilə bilər.

Potensial Təsir və Müdafiə Tədbirləri

SAP ekosistemindəki npm paketlərinə olan bu hücum, həmin paketləri istifadə edən developerlərin və təşkilatların ciddi risk altında olduğunu göstərir. Etimadnamələrin oğurlanması maliyyə itkilərinə, məlumatların sızmasına və sistemlərə icazəsiz daxilolmalara səbəb ola bilər.

Kibertəhlükəsizlik mütəxəssisləri, təşkilatlara və developerlərə aşağıdakı tədbirləri görməyi tövsiyə edirlər:

• İstifadə olunan bütün npm paketlərinin mütəmadi olaraq yoxlanılması və yenilənməsi.
• Paketlərin mənbəyinin etibarlılığının təmin edilməsi və şübhəli asılılıqlardan qaçmaq.
• Çoxfaktorlu autentifikasiyanın (MFA) tətbiqi.
• Təhlükəsizlik auditlərinin aparılması və log fayllarının mütəmadi olaraq monitorinqi.
• Developer mühitlərinin təhlükəsizliyinin artırılması və daxili təhlükəsizlik siyasətlərinə əməl edilməsi.

Bu hücum bir daha təchizat zənciri təhlükəsizliyinin kritik əhəmiyyətini vurğulayır və proqram təminatı ekosistemində daim ayıq-sayıq olmağın vacibliyini göstərir.