Şimali Koreya Hakerləri npm-də 26 Zərərli Paket Yayımlayaraq “Contagious Interview” Kampaniyasını Genişləndirir

Kibertəhlükəsizlik tədqiqatçıları Şimali Koreyanın təhdid aktyorları tərəfindən həyata keçirilən “Contagious Interview” kampaniyasının yeni mərhələsini aşkarlayıb. Kampaniya çərçivəsində, npm qeydiyyatına ümumilikdə 26 zərərli paket yüklənib ki, bu da tərtibatçılar üçün ciddi təhlükə yaradır.

Aşkarlanan paketlər zahirən tərtibatçı alətləri kimi qələmə verilsə də, onların əsas məqsədi Command and Control (C2) serverlərinin yerini müəyyən etməkdir. Hücumçular C2 ünvanlarını əldə etmək üçün Pastebin-dəki məzmunu “dead drop resolver” kimi istifadə edirlər. Bu metod, zərərli əmrlərin və nəzarətin gizli şəkildə ötürülməsinə imkan verir.

Yeni Təhlükənin Detalları: Pastebin C2 və Cross-Platform RAT

Zərərli paketlər, ilkin mərhələdə görünməz qalmaq üçün aldadıcı adlardan və funksiyalardan istifadə edir. Onlar sistemə uğurla daxil olduqdan sonra, Pastebin vasitəsilə əsl C2 mənbələrini taparaq, geniş imkanlara malik cross-platform RAT-ı (Remote Access Trojan) yükləyir və işə salır. Bu, hücum edənlərə hədəf sistem üzərində tam nəzarət əldə etməyə imkan verir.

Bu cür supply chain hücumları, tərtibatçı ekosistemlərində böyük risklər daşıyır, çünki developers heç bir şübhə duymadan bu paketləri öz layihələrinə inteqrasiya edə bilərlər. Kibertəhlükəsizlik mütəxəssisləri, npm-dən yüklənən paketlərin mənşəyini və etibarlılığını hər zaman diqqətlə yoxlamağı tövsiyə edir.