Google, Kuzey Kore bağlantılı hackerların yaygın kullanılan Axios yazılımına sızarak güncelleme üzerinden zararlı kod yerleştirdiğini açıkladı. Saldırının milyonlarca kullanıcının giriş bilgilerini hedef aldığı belirtildi.
HABER MERKEZİ – Kuzey Kore bağlantılı hackerların, çok sayıda internet hizmetinin arka planında çalışan Axios yazılımına sızarak küresel çapta bir tedarik zinciri saldırısı gerçekleştirdiği açıklandı.
Google, saldırının kullanıcı giriş bilgilerini ele geçirmeyi amaçladığını duyurdu.
Hackerların, uygulamalar ve web hizmetleri arasında bağlantı sağlayan Axios yazılımının güncellemesine zararlı kod eklediği belirtildi. Bu sayede kullanıcıların hassas verilerine erişim sağlanabileceği ve yeni veri hırsızlıklarının önü açılabileceği ifade edildi.
SentinelOne araştırmacısı Tom Hegel, saldırının tehlikesine dikkat çekerek, “Bir web sitesini açtığınızda ya da bir uygulama kullandığınızda Axios arka planda çalışıyor olabilir. Kullanıcının hata yapmasına gerek yok, güvendiğiniz yazılım sizin yerinize hatayı yaptı” dedi. Zararlı yazılımın daha sonra kaldırıldığı bildirildi.
SALDIRININ KAYNAĞI VE KAPSAMI
Google, saldırıyı 2018’den bu yana faaliyet gösteren ve finans ile kripto para sektörünü hedef alan UNC1069 grubuna bağladı. Elastic Security’nin analizine göre hackerlar, macOS, Windows ve Linux sistemlerini etkileyebilecek sürümler geliştirdi. Bu durumun milyonlarca bilgisayara ulaşabilecek bir dağıtım mekanizması oluşturduğu belirtilirken, zararlı güncellemeyi kaç kişinin indirdiğinin henüz bilinmediği kaydedildi.
