Yeni Typosquatting Kampaniyası RubyGems İstifadəçilərini Hədəf Alır: Brauzer Məlumatları və Kriptovalyuta Cüzdanları Təhlükədə

RubyGems Platformasında Təhlükəli Typosquatting Aşkar Edildi

Kibertəhlükəsizlik tədqiqatçıları RubyGems platformasında istifadəçiləri hədəf alan yeni və təhlükəli bir typosquatting kampaniyası barədə xəbərdarlıq ediblər. Bu kampaniya, Windows əsaslı bir information stealer yayaraq, qurbanların brauzer məlumatlarını və kriptovalyuta cüzdanlarını oğurlamağa yönəlib.

OpenSourceMalware tərəfindən 2026-cı il avqustun 15-də aşkarlanan bu fəaliyyət, kibertəhlükəsizlik ictimaiyyəti tərəfindən ‘StubMaker’ adı altında izlənilir. Aşkar edilmiş 16 typosquatting paketi, tərtibatçıların səhvən zərərli kodları sistemlərinə daxil etməsi riskini artırır.

Typosquatting Mexanizmi və Aşkar Edilmiş Paketlər

Typosquatting, zərərli aktyorların populyar proqram təminatı paketlərinin adlarını təqlid edən, lakin kiçik yazılış səhvləri olan saxta paketlər yaratması prinsipini əks etdirir. Məqsəd, istifadəçilərin diqqətsizlik nəticəsində bu saxta paketləri quraşdırmasını təmin etmək və beləliklə onların sistemlərinə zərərli proqram (Malware) daxil etməkdir.

Bu kampaniya çərçivəsində aşkar edilmiş bəzi şübhəli RubyGems paketləri aşağıdakılardır:

• ubnuler
• ubnlder
• ri18nr
• reaker
• rakier
• orakw
• joxn

Təhdidin Təsiri və Qorunma Yolları

‘StubMaker’ olaraq adlandırılan bu information stealer, quraşdırıldıqdan sonra istifadəçinin brauzerində saxlanılan login məlumatları, kukilər, avtomatik doldurma məlumatları və digər həssas məlumatları oğurlaya bilir. Əlavə olaraq, kriptovalyuta cüzdanlarına yönəlik təhdid də mövcuddur ki, bu da rəqəmsal aktivlərin itirilməsinə səbəb ola bilər.

RubyGems istifadəçilərinə və ümumiyyətlə tərtibatçılara proqram paketlərini quraşdırarkən xüsusilə diqqətli olmaları tövsiyə olunur. Paket adlarının düzgünlüyünü iki dəfə yoxlamaq, yalnız etibarlı mənbələrdən endirmək və kibertəhlükəsizlik həllərindən istifadə etmək bu cür typosquatting hücumlarından qorunmaq üçün vacib addımlardır. Təchizat zənciri hücumlarının artdığı bir dövrdə, proqram təminatı komponentlərinin mənşəyini və bütövlüyünü yoxlamaq həyati əhəmiyyət kəsb edir.