Miasma adlı yeni bir kötü amaçlı yazılım, yazılım tedarik zinciri saldırısı kapsamında npm paketlerini ve GitHub Actions'ı hedef alıyor.
Mini Shai-Hulud ile bağlantılı olduğu belirtilen bu malware, 23 npm paketini ve bir Verana Go modülünü ele geçirerek geliştirici kimlik bilgilerini çalmayı amaçlıyor.
Güvenlik araştırmacıları, saldırının arkasındaki tehdit aktörlerinin yazılım geliştirme süreçlerine sızarak daha geniş çaplı saldırıların önünü açabileceği konusunda uyarıyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: The Hacker News
Siber güvenlik araştırmacıları, Ruby ekosistemini hedef alan SleeperGem kod adlı yeni bir yazılım tedarik zinciri saldırısını tespit etti. RubyGems platformuna yayınlanan üç kötü amaçlı paket, geliştirici makinelerine kalıcı kötü amaçlı yazılım yüklerken CI sistemlerini atlıyor.
Siber güvenlik araştırmacıları, 24 npm paketini ücretsiz oltalama altyapısı olarak kullanarak kullanıcıları ClickFix tarzı sahte CAPTCHA sayfalarına yönlendiren yeni bir saldırı kampanyası tespit etti. Saldırganlar, npm kayıt defterini ve unpkg gibi yansıma hizmetlerini zararlı yazılımlarını barındırmak için güvenli bir depo olarak kullanıyor.
Google Play Protect, Android cihazlar için yerleşik bir güvenlik sistemidir. Bu özelliği devre dışı bırakmak daha fazla özgürlük sağlasa da kötü amaçlı yazılım riskini artırır. İşte Play Protect'i kapatmadan önce bilmeniz gerekenler ve adım adım kapatma talimatları.
Rusya devlet destekli tehdit aktörleri, Ukraynalı hedefleri kandırarak kendi cihazlarına veri çalan kötü amaçlı yazılım yüklemeleri için sahte CAPTCHA kontrolleri kullanıyor. CERT-UA, bu faaliyetleri Sandworm grubunun bir alt kümesi olan UAC-0145'e atfediyor.
Kuzey Kore bağlantılı siber saldırganlar, sahte iş ilanları ve kodlama testleri kullanarak yazılım geliştiricileri hedef alıyor. Saldırganlar, SVG dosyalarına gizledikleri dört aşamalı OtterCookie kötü amaçlı yazılımıyla tarayıcı kimlik bilgilerini, kripto para cüzdanlarını ve diğer hassas verileri çalıyor.
Siber güvenlik araştırmacıları, Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alan yeni bir kötü amaçlı yazılım olan GoSerpent'i keşfetti. Kaspersky tarafından tespit edilen bu yazılım, uzun vadeli erişim ve istihbarat toplamaya odaklanıyor. GoSerpent, kimlik bilgilerini çalmak ve hassas verileri sızdırmak için çeşitli araçlar kullanıyor.