Şimali Koreya Hakerləri 1700-dən Çox Zərərli Paketlə Proqram Təminatı Ekosistemlərini Hədəf Alır

“Contagious Interview” Kampaniyasının Genişlənməsi

Şimali Koreya ilə əlaqəli olduğu güman edilən “Contagious Interview” haker qrupu, proqram təminatı təchizat zəncirinə qarşı genişmiqyaslı və mürəkkəb hücumlar həyata keçirir. Son məlumatlara görə, qrup npm, PyPI, Go, Rust və PHP kimi populyar proqramlaşdırma ekosistemlərində 1700-dən çox zərərli paket yayaraq developerləri hədəf alıb.

Hücum Mexanizmi və Strategiyası

Bu zərərli paketlər, qanuni developer alətlərini və kitabxanalarını təqlid etmək üçün hazırlanmışdır. Hakerlər, developerlərin bu paketləri öz layihələrinə əlavə edəcəyinə ümid edərək, onları sistemlərə gizli şəkildə Malware yükləyiciləri daxil etmək üçün bir vasitə kimi istifadə edir. Bu, “Contagious Interview” kampaniyasının əvvəlki fəaliyyətlərində tətbiq etdiyi strategiyanın koordinasiyalı və genişləndirilmiş versiyasıdır.

Hücumun əsas məqsədi, qurbana məxsus sistemlərə sızmaq və məxfi məlumatları əldə etmək üçün ilkin giriş nöqtəsi yaratmaqdır. Developerlər, bir çox hallarda, istifadə etdikləri açıq mənbəli paketlərin mənbəyini və təhlükəsizliyini tam yoxlamadan işlərinə inteqrasiya edirlər ki, bu da hakerlərə böyük bir zəiflik pəncərəsi təqdim edir. “Contagious Interview” qrupu, bu dəfə Go və Rust kimi proqramlaşdırma dillərinin populyarlığından istifadə edərək əhatə dairəsini daha da genişləndirmişdir.

Risk və Müdafiə

Kibertəhlükəsizlik mütəxəssisləri, bu cür təchizat zənciri hücumlarının proqram təminatının ümumi təhlükəsizliyi üçün ciddi risk yaratdığını vurğulayır. Developerlər və təşkilatlar, hər hansı bir paketi sistemlərinə əlavə etməzdən əvvəl onun etibarlılığını, müəllifini və kodunu diqqətlə yoxlamalıdırlar. Etibarlı repositoriyalardan istifadə etmək, kod təhlili alətlərini tətbiq etmək və şübhəli fəaliyyətlərə qarşı daim sayıq olmaq, bu cür genişmiqyaslı hücumlara qarşı müdafiənin əsas elementləridir.