Kaspersky, kötü amaçlı paketler aracılığıyla yapılan 500 bin dolarlık kripto soygununu ortaya çıkardı

Reklam Alanı

GİRİŞ: 10 Temmuz 2025 - 15:25

Kaspersky, kötü amaçlı paketler aracılığıyla yapılan 500 bin dolarlık kripto soygununu ortaya çıkardı

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Kaspersky GReAT (Global Araştırma ve Analiz Ekibi) uzmanları, Quasar arka kapısını ve kripto para birimi sızdırmak için tasarlanmış bir hırsızı indirmek üzere kullanılan açık kaynaklı paketler keşfetti. Söz konusu paketler, yapay zeka destekli kodlama için kullanılan bir araç olan Visual Studio Code'u temel alan Cursor AI geliştirme ortamı için tasarlanmış.

Kötü amaçlı açık kaynak paketleri, Open VSX deposunda barındırılan ve Solidity programlama dili için destek sağladığını iddia eden uzantılardan oluşuyor. Ancak indirildiklerinde kullanıcıların cihazlarına kötü amaçlı kod indirip çalıştırıyorlar.

Yaşanan bir siber olaya müdahale sırasında Rusya'daki bir blockchain geliştiricisi, saldırganların yaklaşık 500 bin dolar değerinde kripto varlık çalmasına izin veren bu sahte uzantılardan birini bilgisayarına yüklendiğini görmesinin ardından Kaspersky'e ulaştı.

Bu paketlerin arkasındaki tehdit aktörü, kötü niyetli paketin meşru paketten daha üst sıralarda yer almasını sağlayarak geliştiriciyi kandırmayı başarıyor. Saldırgan, bunu kötü amaçlı paketin indirilme sayısını yapay olarak 54 bine çıkararak başarmış.

"Solidity" sorgusu için arama sonuçları: Kötü amaçlı uzantı (kırmızı ile vurgulanmış) ve yasal uzantı (yeşil ile vurgulanmış).

Kurulumdan sonra uzantı gerçek bir işlevsellik ortaya koymuyor. Bunun yerine bilgisayara kötü amaçlı ScreenConnect yazılımını yüklüyor ve tehdit aktörlerine virüslü cihaza uzaktan erişim izni veriyor. Bu erişimi kullanarak tarayıcılardan, e-posta istemcilerinden ve kripto cüzdanlarından veri toplayan bir hırsızla birlikte açık kaynaklı Quasar arka kapısını konuşlandırılıyor. Bu araçlarla tehdit aktörleri, geliştiricinin cüzdan tohum cümlelerini elde etti ve hesabındaki kripto paraları çaldı.

Geliştirici tarafından indirilen kötü amaçlı uzantı keşfedilip depodan kaldırıldıktan sonra, tehdit aktörü bunu yeniden yayınladı ve yasal paket için 61 bin olan yükleme sayısını yapay olarak 2 milyon gibi daha yüksek bir sayıya çıkardı. Kaspersky'den gelen talep üzerine uzantı platformdan kaldırıldı.

Kaspersky Global Araştırma ve Analiz Ekibi Güvenlik Araştırmacısı Georgy Kucherin, şunları söyledi: "Güvenliği ihlal edilmiş açık kaynak paketlerini çıplak gözle tespit etmek giderek zorlaşıyor. Tehdit aktörleri, potansiyel kurbanları, hatta siber güvenlik riskleri konusunda güçlü bir anlayışa sahip olan geliştiricileri, özellikle de blok zinciri geliştirme alanında çalışanları kandırmak için giderek daha yaratıcı taktikler kullanıyor. Saldırganların geliştiricileri hedef almaya devam etmesini beklediğimizden, deneyimli BT uzmanlarının bile hassas verileri korumak ve mali kayıpları önlemek için özel güvenlik çözümleri kullanmalarını öneriyoruz."

Saldırının arkasındaki tehdit aktörü yalnızca kötü amaçlı Solidity uzantılarını değil, aynı zamanda ScreenConnect'i de indiren solsafe adlı başka bir NPM paketini de yayınladı. Birkaç ay önce, solaibot, among-eth ve blankebesxstnion olmak üzere üç kötü amaçlı Visual Studio Code uzantısı daha yayınlanmıştı. Bunların hepsi şu an depodan kaldırılmış durumda.

Kaspersky güvende kalmak için şunları öneriyor:

İçeride gizlenmiş olabilecek tehditleri tespit etmek için kullanılan açık kaynaklı bileşenleri izlemeye yönelik bir çözüm kullanın.

Bir tehdit aktörünün şirketinizin altyapısına erişim kazanmış olabileceğinden şüpheleniyorsanız, geçmiş veya devam eden saldırıları ortaya çıkarmak için Kaspersky Compromise Assessment hizmetini kullanmanızı öneririz.

Paketleri ve bakımlarını doğrulayın. Paketin arkasındaki bakımcının veya kuruluşun güvenilirliğini kontrol edin. Tutarlı sürüm geçmişine, sağlanan belgelere ve aktif sorun izleyicilere bakın.

Ortaya çıkan tehditler hakkında bilgi sahibi olun. Açık kaynak ekosistemiyle ilgili güvenlik bültenlerine ve tavsiyelerine abone olun. Bir tehdit hakkında ne kadar erken bilgi sahibi olursanız, o kadar hızlı yanıt verebilirsiniz.

Securelist.com adresindeki raporda daha fazla bilgi bulabilirsiniz.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 130 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Mehmet Ali İnan öğrencilerle buluştu

Milletvekili Özhan, Adıyaman heyeti ile birlikte Bakan Çiftçi’yi ziyaret etti

Online yemek siparişlerinde Hizmet bedelleri tek tek açıklanacak!

Elazığ’da yeşil alanlarda bakım ve temizlik çalışmaları sürüyor

BASKİ’den Toygar Mahallesi’nde içme suyu hattı yenileme çalışması

Şubat ayında perakende satış hacmi arttı, toplam ticaret hacmi aylık geriledi

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	29	67	68
2	Fenerbahçe	29	66	66
3	Trabzonspor	29	56	64
4	Beşiktaş	29	53	55
5	Başakşehir	29	47	47
6	Göztepe	29	36	47
7	Samsunspor	28	32	36
8	Kocaelispor	29	24	35
Tamamını Göster
15	Gençlerbirliği	29	28	25
16	Kayserispor	29	21	23
17	Eyüpspor	28	19	22
18	Karagümrük	29	26	20

O AV P

1	Erzurumspor	34	77	75
2	Amed Sportif	34	75	71
3	Esenler Erokspor	34	77	67
4	Arca Çorum FK	35	55	64
5	Bodrum FK	35	69	62
6	Pendikspor	35	54	58
7	Keçiörengücü	35	67	54
8	Bandırmaspor	35	43	53
Tamamını Göster
17	Serik Belediyespor	35	39	36
18	Sakaryaspor	34	43	33
19	Hatayspor	35	27	10
20	A.Demirspor	35	20	-54

O AV P

1	Arsenal	32	62	70
2	M.City	31	63	64
3	M. United	31	56	55
4	Aston Villa	32	43	55
5	Liverpool	32	52	52
6	Chelsea	32	53	48
7	Brentford	32	48	47
8	Everton	32	39	47
Tamamını Göster
17	West Ham United	32	40	32
18	Tottenham	32	40	30
19	Burnley	32	33	20
20	Wolves	32	24	17

O AV P

1	Bayern Munih	29	105	76
2	B. Dortmund	29	60	64
3	VfB Stuttgart	29	60	56
4	RB Leipzig	29	56	56
5	Leverkusen	29	59	52
6	Hoffenheim	29	57	51
7	E. Frankfurt	29	54	42
8	Freiburg	29	42	40
Tamamını Göster
15	Werder Bremen	29	32	28
16	St. Pauli	29	25	25
17	Wolfsburg	29	39	21
18	FC Heidenheim	29	32	19

O AV P

1	Barcelona	31	84	79
2	Real Madrid	31	65	70
3	Villarreal	31	56	61
4	Atletico Madrid	31	51	57
5	Real Betis	31	45	46
6	Celta Vigo	31	44	44
7	Real Sociedad	31	49	42
8	Getafe	30	27	41
Tamamını Göster
17	Alaves	31	35	33
18	Elche	31	39	32
19	Real Oviedo	31	24	27
20	Levante	30	34	26

O AV P

1	Inter	32	75	75
2	SSC Napoli	32	48	66
3	AC Milan	32	47	63
4	Juventus	32	55	60
5	Como	32	56	58
6	Roma	32	45	57
7	Atalanta	32	44	53
8	Bologna	32	42	48
Tamamını Göster
17	Cremonese	32	26	27
18	Lecce	32	21	27
19	Verona	32	23	18
20	Pisa	32	23	18

O AV P

1	PSG	27	61	63
2	Lens	28	54	59
3	Lille	29	49	53
4	Marsilya	29	58	52
5	Lyon	29	43	51
6	Rennes	29	49	50
7	AS Monaco	29	50	49
8	Strasbourg	28	46	43
Tamamını Göster
15	Nice	29	34	28
16	Auxerre	29	23	24
17	Nantes	28	24	19
18	Metz	29	26	15

O AV P

1	PSV Eindhoven	30	84	74
2	Feyenoord	30	62	55
3	NEC Nijmegen	30	72	54
4	FC Twente	30	51	53
5	Ajax	30	57	51
6	Alkmaar	30	52	48
7	FC Utrecht	30	49	44
8	SC Heerenveen	30	53	44
Tamamını Göster
15	Excelsior	30	31	28
16	Telstar	30	39	27
17	NAC Breda	30	30	25
18	Heracles	30	34	19