Görünmez Kötü Amaçlı Yazılım GitHub ve Diğer Depolara Sızıyor

Araştırmacılar, depoları geleneksel güvenlik savunmalarından kaçan bir teknik olan görünmez kod içeren kötü amaçlı paketlerle dolduran yeni bir tedarik zinciri saldırısı keşfetti.

Aikido Security firmasının araştırmacıları, 3 Mart'tan 9 Mart'a kadar GitHub'a yüklenen 151 kötü amaçlı paket bulduğunu bildirdi. Tedarik zinciri saldırıları yaygın bir tehdit oldu neredeyse on yıl; burada saldırganlar, yaygın olarak kullanılan kitaplıklara benzeyen kod ve adlara sahip kötü amaçlı paketler yükleyerek geliştiricileri bunları yazılımlarına dahil etmeleri için kandırıyor.

En son saldırı yeni bir tekniği benimsemiştir: neredeyse tüm düzenleyicilere, terminallere ve kod inceleme arayüzlerine yüklendiğinde görünmeyen seçici kodun kullanılması. Kodun çoğu normal ve okunabilir görünse de, kötü amaçlı yazılımların olağan işaretleri olan kötü amaçlı işlevler ve yükler, geleneksel savunmalar için görünmez hale getirilir.

Aikido Güvenliği araştırmacıları, saldırganların kodun kötü amaçlı bölümlerini karartmak için Unicode karakterlerden yararlandığını ve bunların çoğu araç ve sistemde zararsız yorumlar veya boşluk olarak görünmesini sağladığını açıklıyor. Ancak paket yürütüldüğünde görünmez kod etkinleştirilir ve saldırganların etkilenen sistemlerin kontrolünü ele geçirmesine olanak tanır.

Geleneksel kötü amaçlı yazılım algılama yöntemleri bu görünmez tehditlere karşı etkili olmadığından, bu yeni teknik güvenlik araştırmacıları ve geliştiricileri için önemli bir zorluk teşkil etmektedir. Araştırmacılar, saldırganların güvenlik önlemlerini aşmanın yeni yollarını bulmaya devam etmesi nedeniyle bu saldırı vektörünün gelecekte geniş çapta istismar edilebileceği konusunda uyarıyor.

Bu tür tedarik zinciri saldırıları riskini azaltmak için uzmanlar, geliştiricilerin ve kuruluşların güçlü kod inceleme süreçleri uygulamasını, otomatik güvenlik tarama araçlarını kullanmasını ve güvendikleri veri havuzlarına şüpheli paket yüklemelerine karşı dikkatli olmalarını öneriyor.

Bu görünmez kötü amaçlı yazılımın keşfi, siber suçluların gelişen karmaşıklığını ve değişen tehdit ortamına ayak uydurmak için güvenlik çözümlerinde sürekli yeniliğe duyulan ihtiyacı vurgulamaktadır.