Təchizat Zənciri Hücumu: “Tensorlake” npm Paketi Vasitəsilə “Shai-Hulud” Kredensial Oğluşu Malware-i Yayılıb

“Tensorlake” npm Paketi Kompromitasiya Olunub

Son xəbərlərə əsasən, geniş istifadə olunan “tensorlake” adlı npm paketi, “ChainDrop / Shai-Hulud” təchizat zənciri hücumunun hədəfi olub. TypeScript proqram təminatı inkişaf dəsti (SDK) olan bu paket, “Tensorlake” tətbiqləri, sandbox-ları və bulud xidmətləri üçün nəzərdə tutulub. Hücum nəticəsində paketin 0.5.144 versiyası kompromitasiya olunaraq zərərli Malware yaymaq üçün istifadə edilib.

Malware-in Fəaliyyəti və Təhlükəsi

Kibertəhlükəsizlik şirkəti Socket tərəfindən verilən məlumata görə, zərərli 0.5.144 versiyası “şifrələnmiş Malware ehtiva edir ki, bu da kredensialları toplayır, məxfi məlumatları sızdırır, sistemdə möhkəmlənir və uzaqdan verilən kodu icra edir.” Bu, inkişaf etdiricilərin iş axınına daxil olaraq onların kritik məlumatlarını oğurlamaq potensialına malikdir.

Təchizat zənciri hücumları, proqram təminatının inkişaf prosesinin etibarlı hissələrinə sızaraq, geniş miqyaslı təhlükə yaradır. Bu cür hücumlar, bir çox istifadəçinin xəbəri olmadan zərərli kodun sistemlərə yayılmasına səbəb ola bilər. “Tensorlake” paketi ilə işləyən tərtibatçılar və şirkətlər təcili olaraq paketlərinin versiyalarını yoxlamalı və mümkün kompromitasiya əlamətlərinə diqqət yetirməlidirlər.