Trivy Təchizat Zənciri Hücumu Nəticəsində 47 npm Paketi CanisterWorm Tərəfindən Yoluxdurulub

Yeni CanisterWorm Malware-i Geniş Yayılır

Məşhur Trivy skannerini hədəf alan təchizat zənciri hücumu nəticəsində çox sayda npm paketi CanisterWorm adlandırılan, indiyədək sənədləşdirilməmiş öz-özünə yayılan Malware ilə yoluxdurulub. Kiberhücumçuların ilkin hücumdan sonra 47-dən çox npm paketini təhlükə altına alan əlavə zərərli fəaliyyətlər həyata keçirdiyi şübhə altına alınıb.

CanisterWorm Nədir?

CanisterWorm, özünü yaymaq qabiliyyətinə malik, yeni nəsil Malware növüdür. Onun adı, bu Malware-in ICP canister-lərdən istifadə etməsi ilə əlaqədardır. ICP canister-lər, dəyişdirilə bilməyən (tamperproof) ağıllı müqavilələrə (smart contracts) əsaslanan xüsusi texnologiyadır. Bu, Malware-in aşkar edilməsini və müdaxilə edilməsini çətinləşdirən bir xüsusiyyətdir, çünki bu cür müqavilələr blokçeyn texnologiyasına bənzər bir şəkildə işləyərək məlumatların bütövlüyünü təmin edir.