Yeni Quasar Linux RAT: Tərtibatçıların Kimlik Məlumatlarını Oğurlayaraq Təchizat Zəncirini Təhlükəyə Atır

Yeni QLNX Təhlükəsi Aşkarlanıb

Kibertəhlükəsizlik mütəxəssisləri “Quasar Linux RAT” (QLNX) kod adı ilə tanınan və daha əvvəl sənədləşdirilməmiş yeni bir Linux implantı aşkar ediblər. Bu zərərli proqram tərtibatçıların sistemlərini hədəf alaraq proqram təchizat zəncirinin komprometasiyasına şərait yaratmaq üçün nəzərdə tutulub.

Hədəf və Funksionallıq

QLNX, tərtibatçıların və DevOps mütəxəssislərinin kimlik məlumatlarını ələ keçirmək üçün xüsusi olaraq hazırlanmışdır. Onun əsas məqsədi hədəf sistemlərdə səssizcə mövqe qurmaq və geniş spektrli post-komprometasiya funksionallığı təmin etməkdir.

Bu funksionallıqlara aşağıdakılar daxildir:

• Credential harvesting: Kimlik məlumatlarının toplanması.
• Keylogging: Klaviatura qeydi aparılması.
• File manipulation: Fayllarla manipulyasiya.
• Clipboard monitoring: Mübadilə buferinin izlənməsi.
• Network tunneling: Şəbəkə tunellənməsi.

Proqram Təchizat Zənciri Təhlükəsi

Mütəxəssislər bildirirlər ki, “QLNX proqram təminatı təchizat zənciri boyunca tərtibatçı və DevOps kimlik məlumatlarını hədəfləyir.” Bu, zərərli proqramın sadəcə fərdi sistemləri deyil, həm də inkişaf etdirilən proqram təminatlarına və onlardan istifadə edən milyonlarla istifadəçiyə zərər verə biləcək daha geniş miqyaslı təhlükələrə yol açdığını göstərir.

Tərtibatçıların sistemlərinə sızmaqla, hücumçular həssas kod bazalarına, deployment mexanizmlərinə və hətta son məhsullara birbaşa daxil ola bilər ki, bu da proqram təminatı təhlükəsizliyi üçün ciddi risklər yaradır.

Müdafiə Tədbirləri

Kibertəhlükəsizlik icması tərtibatçıları və DevOps komandalarını öz sistemlərini QLNX kimi inkişaf etmiş təhdidlərdən qorumaq üçün təhlükəsizlik tədbirlərini gücləndirməyə çağırır. Mütəmadi təhlükəsizlik yoxlamaları, iki-faktorlu identifikasiya (2FA) və şübhəli fəaliyyətin monitorinqi bu cür hücumların qarşısını almaqda mühüm rol oynaya bilər.