Black Hat konferansında paylaşılan verilere göre, saldırganlar Vercel tarafından işletilen skills.sh genel kayıt defterinde, popüler eklentilerin benzerlerini oluşturarak kullanıcıları yanılttı.
Kötü Amaçlı Eklentilerle Veri Hırsızlığı
Saldırganların kullandığı yöntem, güven kazanmak için başlangıçta temiz tutulan eklentilerin daha sonra kötü niyetli komutlarla güncellenmesine dayanıyor. Bu yöntemle toplamda 1,7 milyon indirme sayısına ulaşan sahte eklentiler; SSH anahtarları, bulut kimlik bilgileri, veritabanı girişleri ve erişim tokenlarını çalmak üzere programlanmış.
Sistemlerin Kendi Kendini Koruma Mekanizmaları
Araştırmaya göre, tehlikeli eklentilerin yüzde 30'undan fazlası kötü amaçlı yazılımları yaymak için Claude Code ve OpenClaw araçlarını kullandı. Bazı eklentilerin silinme durumunda kendini yeniden kurmak için sistem istemlerini değiştirdiği, hatta mevcut araçları gizlice taklitleriyle değiştirdiği tespit edildi. Vercel ve GitHub, bildirimlerin ardından ilgili içerikleri 12 saat içinde kaldırdı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.