TeamPCP, Oğurlanmış Şəhadətnamələrlə Checkmarx-ın GitHub Actions İş Axınlarını Kompromisə Edib

Kibertəhlükəsizlik Şirkəti Hədəfdə

Kibertəhlükəsizlik şirkəti Checkmarx-ın iki GitHub Actions iş axını, “TeamPCP” adlı bulud-yerli kiber cinayətkar qruplaşması tərəfindən credential-stealing malware vasitəsilə kompromisə edilib. Bu hadisə, TeamPCP-nin daha əvvəl Trivy təchizat zənciri hücumunun arxasında durduğu aşkarlanan faktından sonra baş verir və təchizat zəncirinin təhlükəsizliyindəki həssas nöqtələri bir daha gündəmə gətirir.

Hücumun Detalları

Kompromisə edilmiş iş axınları Checkmarx tərəfindən dəstəklənir və aşağıdakılardır:

• checkmarx/ast-github-action
• checkmarx/kics-github-action

Məlumatlara görə, hücumçular bu iş axınlarına icazəsiz giriş əldə etmək üçün oğurlanmış CI (Continuous Integration) şəhadətnamələrindən istifadə ediblər. Bu, təchizat zənciri hücumlarının tipik bir nümunəsidir, burada hədəflənən təşkilatın alətləri və ya prosesləri vasitəsilə daha geniş bir zərər vurulur.

Təhlükə Aktoru TeamPCP

TeamPCP, bulud-yerli əməliyyatlara diqqət yetirən tanınmış bir kiber cinayətkar qruplaşmadır. Onlar daha əvvəl Trivy təchizat zənciri hücumu ilə əlaqədar olaraq da tanınırdılar. Bu qrup, müasir proqram təminatı inkişafı və yerləşdirmə proseslərindəki boşluqlardan sui-istifadə etmək üçün ixtisaslaşıb, xüsusilə də CI/CD mühitlərini hədəf alırlar. Onların əməliyyatları, müəssisələr üçün ciddi təhlükə yaradan genişmiqyaslı zərərlərə səbəb ola bilər.

Təchizat Zənciri Təhlükəsizliyinin Əhəmiyyəti

Bu hadisə, hətta təchizat zənciri təhlükəsizliyi sahəsində ixtisaslaşan bir şirkət olan Checkmarx-ın öz alətlərinin hədəf alınması ilə, təchizat zənciri hücumlarının nə qədər geniş yayılmış və təhlükəli olduğunu bir daha göstərir. Developerlər və təşkilatlar öz CI/CD boru kəmərlərini, bulud infrastrukturlarını və istifadə etdikləri üçüncü tərəf alətlərini davamlı olaraq yoxlamalı, güclü autentifikasiya mexanizmlərindən istifadə etməli və təhlükəsizlik boşluqlarına qarşı sayıq olmalıdırlar.

Şəhadətnamələrin oğurlanması, sistemlərə icazəsiz giriş üçün əsas vasitələrdən biridir və xüsusilə avtomatlaşdırılmış iş axınlarında bu cür boşluqlar kritik zəifliklərə yol aça bilər. Təchizat zənciri təhlükəsizliyinə hərtərəfli yanaşma, müasir kibertəhlükələrdən qorunmaq üçün zəruridir.