Şimali Koreyalı Hakerlər VS Code-u Hədəf Alaraq StoatWaffle Malware Yayır

Şimali Koreyanın ‘Contagious Interview’ Kampaniyası Yeni Taktika Tətbiq Edir

Şimali Koreyalı təhdid aktorları tərəfindən idarə olunan və ‘Contagious Interview’ kampaniyası, eyni zamanda ‘WaterPlum’ olaraq da tanınan qrup, ‘StoatWaffle’ adlı yeni bir Malware ailəsini yaymaq üçün Microsoft Visual Studio Code (VS Code) layihələrindən istifadə edir. Bu, kibertəhlükəsizlik mütəxəssisləri tərəfindən son zamanlar aşkar edilmiş yeni və narahatverici bir taktika hesab olunur.

VS Code-un “tasks.json” Funksiyasından Sui-İstifadə

Kibertəhlükəsizlik tədqiqatçıları, təhdid aktorlarının VS Code-un “tasks.json” funksiyasından zərərli məqsədlər üçün istifadə etdiyini qeyd edirlər. Bu funksiya adətən proqram təminatı inkişaf etdiricilərinə layihə daxilində tapşırıqları avtomatlaşdırmaqda kömək etmək üçün nəzərdə tutulub. Lakin, Şimali Koreyalı hakerlər bu mexanizmdən sui-istifadə edərək ‘StoatWaffle’ Malware-ni hədəf sistemlərə yerləşdirir. Bu taktika təhdid aktorları tərəfindən nisbətən yeni bir yanaşmadır və son zamanlar daha tez-tez müşahidə olunur.

Təsir Sahəsi və Müdafiə Tövsiyələri

Zərərli VS Code layihələri vasitəsilə yayılan ‘StoatWaffle’ Malware-nin əsas hədəfi inkişaf etdiricilər və proqram təminatı şirkətləri ola bilər. Təhlükəsizlik mütəxəssisləri bu cür hücumların qarşısını almaq üçün VS Code layihələrini açarkən diqqətli olmağı, xüsusilə də “tasks.json” fayllarının məzmununu yoxlamağı və yalnız etibarlı mənbələrdən gələn layihələri icra etməyi tövsiyə edirlər.