Kaspersky, kötü amaçlı paketler aracılığıyla yapılan 500 bin dolarlık kripto soygununu ortaya çıkardı

Reklam Alanı

GİRİŞ: 10 Temmuz 2025 - 15:25

Kaspersky, kötü amaçlı paketler aracılığıyla yapılan 500 bin dolarlık kripto soygununu ortaya çıkardı

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Kaspersky GReAT (Global Araştırma ve Analiz Ekibi) uzmanları, Quasar arka kapısını ve kripto para birimi sızdırmak için tasarlanmış bir hırsızı indirmek üzere kullanılan açık kaynaklı paketler keşfetti. Söz konusu paketler, yapay zeka destekli kodlama için kullanılan bir araç olan Visual Studio Code'u temel alan Cursor AI geliştirme ortamı için tasarlanmış.

Kötü amaçlı açık kaynak paketleri, Open VSX deposunda barındırılan ve Solidity programlama dili için destek sağladığını iddia eden uzantılardan oluşuyor. Ancak indirildiklerinde kullanıcıların cihazlarına kötü amaçlı kod indirip çalıştırıyorlar.

Yaşanan bir siber olaya müdahale sırasında Rusya'daki bir blockchain geliştiricisi, saldırganların yaklaşık 500 bin dolar değerinde kripto varlık çalmasına izin veren bu sahte uzantılardan birini bilgisayarına yüklendiğini görmesinin ardından Kaspersky'e ulaştı.

Bu paketlerin arkasındaki tehdit aktörü, kötü niyetli paketin meşru paketten daha üst sıralarda yer almasını sağlayarak geliştiriciyi kandırmayı başarıyor. Saldırgan, bunu kötü amaçlı paketin indirilme sayısını yapay olarak 54 bine çıkararak başarmış.

"Solidity" sorgusu için arama sonuçları: Kötü amaçlı uzantı (kırmızı ile vurgulanmış) ve yasal uzantı (yeşil ile vurgulanmış).

Kurulumdan sonra uzantı gerçek bir işlevsellik ortaya koymuyor. Bunun yerine bilgisayara kötü amaçlı ScreenConnect yazılımını yüklüyor ve tehdit aktörlerine virüslü cihaza uzaktan erişim izni veriyor. Bu erişimi kullanarak tarayıcılardan, e-posta istemcilerinden ve kripto cüzdanlarından veri toplayan bir hırsızla birlikte açık kaynaklı Quasar arka kapısını konuşlandırılıyor. Bu araçlarla tehdit aktörleri, geliştiricinin cüzdan tohum cümlelerini elde etti ve hesabındaki kripto paraları çaldı.

Geliştirici tarafından indirilen kötü amaçlı uzantı keşfedilip depodan kaldırıldıktan sonra, tehdit aktörü bunu yeniden yayınladı ve yasal paket için 61 bin olan yükleme sayısını yapay olarak 2 milyon gibi daha yüksek bir sayıya çıkardı. Kaspersky'den gelen talep üzerine uzantı platformdan kaldırıldı.

Kaspersky Global Araştırma ve Analiz Ekibi Güvenlik Araştırmacısı Georgy Kucherin, şunları söyledi: "Güvenliği ihlal edilmiş açık kaynak paketlerini çıplak gözle tespit etmek giderek zorlaşıyor. Tehdit aktörleri, potansiyel kurbanları, hatta siber güvenlik riskleri konusunda güçlü bir anlayışa sahip olan geliştiricileri, özellikle de blok zinciri geliştirme alanında çalışanları kandırmak için giderek daha yaratıcı taktikler kullanıyor. Saldırganların geliştiricileri hedef almaya devam etmesini beklediğimizden, deneyimli BT uzmanlarının bile hassas verileri korumak ve mali kayıpları önlemek için özel güvenlik çözümleri kullanmalarını öneriyoruz."

Saldırının arkasındaki tehdit aktörü yalnızca kötü amaçlı Solidity uzantılarını değil, aynı zamanda ScreenConnect'i de indiren solsafe adlı başka bir NPM paketini de yayınladı. Birkaç ay önce, solaibot, among-eth ve blankebesxstnion olmak üzere üç kötü amaçlı Visual Studio Code uzantısı daha yayınlanmıştı. Bunların hepsi şu an depodan kaldırılmış durumda.

Kaspersky güvende kalmak için şunları öneriyor:

İçeride gizlenmiş olabilecek tehditleri tespit etmek için kullanılan açık kaynaklı bileşenleri izlemeye yönelik bir çözüm kullanın.

Bir tehdit aktörünün şirketinizin altyapısına erişim kazanmış olabileceğinden şüpheleniyorsanız, geçmiş veya devam eden saldırıları ortaya çıkarmak için Kaspersky Compromise Assessment hizmetini kullanmanızı öneririz.

Paketleri ve bakımlarını doğrulayın. Paketin arkasındaki bakımcının veya kuruluşun güvenilirliğini kontrol edin. Tutarlı sürüm geçmişine, sağlanan belgelere ve aktif sorun izleyicilere bakın.

Ortaya çıkan tehditler hakkında bilgi sahibi olun. Açık kaynak ekosistemiyle ilgili güvenlik bültenlerine ve tavsiyelerine abone olun. Bir tehdit hakkında ne kadar erken bilgi sahibi olursanız, o kadar hızlı yanıt verebilirsiniz.

Securelist.com adresindeki raporda daha fazla bilgi bulabilirsiniz.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 106 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Malkara İçin Güç Birliği: Dev Projeler Ortak Akılla Hayata Geçiyor

1918 Rice FK'dan Başkan Topaloğlu'na nezaket ziyareti

Satılık konut reel fiyatlarında yıllık değişim negatifte devam ediyor

Ege'nin İncisi Didim, TYF Yelken Ligi Türkiye Şampiyonası'na Ev Sahipliği Yapacak

Ayvalık'ta Geleceğe Umut Tohumları Atılıyor

Dalak Cerrahisi Sempozyumu, alanında uzman hekimleri bir araya getirdi

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	19	43	46
2	Fenerbahçe	19	43	43
3	Trabzonspor	19	37	41
4	Göztepe	19	25	36
5	Beşiktaş	19	33	33
6	Başakşehir	19	32	29
7	Samsunspor	19	23	27
8	Gaziantep FK	19	26	25
Tamamını Göster
15	Kasımpaşa	19	15	16
16	Eyüpspor	19	13	15
17	Kayserispor	19	16	15
18	Karagümrük	19	16	9

O AV P

1	Amed Sportif	22	44	43
2	Erzurumspor	22	39	42
3	Esenler Erokspor	22	49	41
4	Pendikspor	22	34	38
5	Arca Çorum FK	22	34	38
6	Bodrum FK	22	41	36
7	Keçiörengücü	22	43	33
8	Bandırmaspor	22	29	33
Tamamını Göster
17	Serik Belediyespor	22	23	26
18	Sakaryaspor	22	32	23
19	Hatayspor	22	18	7
20	A.Demirspor	22	15	-28

O AV P

1	Arsenal	23	42	50
2	M.City	23	47	46
3	Aston Villa	23	35	46
4	M. United	23	41	38
5	Chelsea	23	39	37
6	Liverpool	23	35	36
7	Fulham	23	32	34
8	Brentford	23	35	33
Tamamını Göster
17	N. Forest	23	23	25
18	West Ham United	23	27	20
19	Burnley	23	25	15
20	Wolves	23	15	8

O AV P

1	Bayern Munih	19	72	50
2	B. Dortmund	19	38	42
3	Hoffenheim	18	38	36
4	VfB Stuttgart	19	36	36
5	RB Leipzig	18	36	35
6	Leverkusen	18	35	32
7	Freiburg	19	31	27
8	E. Frankfurt	19	39	27
Tamamını Göster
15	Werder Bremen	18	21	18
16	Mainz 05	19	21	15
17	St. Pauli	18	16	13
18	FC Heidenheim	19	17	13

O AV P

1	Barcelona	21	57	52
2	Real Madrid	21	45	51
3	Atletico Madrid	21	38	44
4	Villarreal	20	37	41
5	Espanyol	21	25	34
6	Real Betis	21	34	32
7	Celta Vigo	21	29	32
8	Real Sociedad	21	29	27
Tamamını Göster
17	Getafe	21	15	22
18	Mallorca	21	24	21
19	Levante	20	24	17
20	Real Oviedo	21	11	13

O AV P

1	Inter	22	50	52
2	AC Milan	22	35	47
3	Roma	22	27	43
4	SSC Napoli	22	31	43
5	Juventus	22	35	42
6	Como	22	37	40
7	Atalanta	22	30	35
8	Bologna	22	32	30
Tamamını Göster
17	Lecce	22	13	18
18	Fiorentina	22	24	17
19	Verona	22	18	15
20	Pisa	22	18	14

O AV P

1	PSG	19	41	45
2	Lens	19	33	43
3	Marsilya	19	44	38
4	Lyon	19	32	36
5	Lille	19	34	32
6	Rennes	19	30	31
7	Strasbourg	19	32	30
8	Toulouse	19	31	29
Tamamını Göster
15	Le Havre	19	16	20
16	Nantes	19	18	14
17	Auxerre	19	14	12
18	Metz	19	21	12

O AV P

1	PSV Eindhoven	20	61	53
2	Feyenoord	20	51	39
3	Ajax	20	39	37
4	NEC Nijmegen	19	49	35
5	Alkmaar	20	35	32
6	S. Rotterdam	20	25	32
7	FC Groningen	20	28	31
8	FC Twente	20	29	30
Tamamını Göster
15	FC Volendam	20	21	17
16	Telstar	20	24	16
17	NAC Breda	20	21	15
18	Heracles	20	28	14