Zərərli npm Paketləri PostCSS Alətləri Olaraq Maskalanaraq Windows RAT Yayımlayır

Zərərli npm Paketlərinin Kəşfi

Kibertəhlükəsizlik tədqiqatçıları, Windows əsaslı uzaqdan giriş trojanı (RAT) yayımlamaq üçün nəzərdə tutulmuş bir sıra zərərli npm paketləri aşkar ediblər. Bu kəşf, proqram təminatı təchizat zəncirinin zəiflikləri haqqında narahatlıqları bir daha gündəmə gətirir.

Maskalanma Metodu və Təhlükə

Aşkar edilən zərərli paketlər, populyar PostCSS alətləri kimi maskalanaraq, inkişafçılar arasında yayılmağa çalışıb. Bu yanaşma, təchizat zənciri hücumlarının tipik bir nümunəsidir, burada hakerlər etibarlı görünən resurslardan istifadə edərək sistemlərə Malware yerləşdirirlər. Yayımlanan RAT, hücumçulara yoluxmuş sistem üzərində tam nəzarət imkanı verir ki, bu da məlumat oğurluğu, digər zərərli proqramların yüklənməsi və ya əməliyyatların pozulmasına səbəb ola bilər.

Müəyyən Edilmiş Paketlər

Son bir ay ərzində müəyyən bir npm istifadəçisi tərəfindən yayımlanmış aşağıdakı paketlər zərərli kimi identifikasiya edilib:

• aes-decode-runner-pro (145 yüklənmə)
• postcss-minify-selector (256 yüklənmə)
• postcss-minify-selector-parser (615 yüklənmə)

Bu paketlərin nisbətən az yüklənmə sayına baxmayaraq, hər hansı bir yüklənmə potensial təhlükəsizlik riskini ifadə edir və inkişafçılar üçün xüsusilə diqqətli olmağın vacibliyini vurğulayır.

Təhlükəsizlik Tövsiyələri

İnkişafçılar və təşkilatlar öz layihələrinə üçüncü tərəf paketlərini daxil edərkən xüsusi diqqətli olmalıdırlar. Paketlərin etibarlılığını yoxlamaq, mənbə kodunu gözdən keçirmək və təhlükəsizlik alətlərindən istifadə etmək zəruri addımlardır. Həmçinin, şübhəli fəaliyyətlər üçün sistemlərin daimi monitorinqi və təhlükəsizlik yeniləmələrinin tətbiqi, bu kimi hücumlara qarşı müdafiədə əsas rol oynayır. Mütəxəssislər naməlum mənbələrdən gələn paketlərdən çəkinməyi və yalnız rəsmi və yoxlanılmış repozitorilərdən istifadə etməyi tövsiyə edirlər.