GitHub'dagi soxta xavfsizlik vositalari orqali xavfli viruslar tarqatilmoqda

Kiberxavfsizlik bo'yicha mutaxassislar GitHub platformasidagi zararli loyihalar nishoniga aylandi. Hujumchilar xavfsizlik testlari, loglar tahlili va tarmoq skanerlash uchun mo'ljallangan soxta vositalar orqali Windows tizimlariga orqa eshik (backdoor) va ma'lumot o'g'irlaydigan dasturlarni (infostealer) o'rnatmoqda.

• Hujumlar ikki yildan beri davom etmoqda, dastlab kripto-hamyon foydalanuvchilariga qaratilgan
• Hozirga qadar 2000 dan ortiq Windows tizimi zararlangan
• Visual Studio loyihalari, Python va Go skriptlari ichida yashiringan zararli kodlar aniqlandi
• Kod Visual Studio'dagi pre-build hodisalari orqali kompilyatsiya jarayonidan oldin ishga tushiriladi

Hujum mexanizmi va usullari Dr. Web tadqiqotchilari tomonidan aniqlanishicha, hujum zanjiri PowerShell yordamida shifrlangan yuklab olish havolasini olishdan boshlanadi. ‘Microsoft.exe’ deb nomlangan Electron-asosli yuklagich tizimda doimiy o'rnashib oladi, imtiyozlarni oshiradi va Windows xavfsizlik funksiyalarini o'chiradi. Bu yuklagich explorer.exe jarayoniga yashirinib, antivirus skanerlashidan qochish uchun 6 xil usuldan foydalanadi.

Ushbu vosita to'g'ridan-to'g'ri Windows tizim chaqiruvlarini amalga oshiradi va xotiradagi AMSI (Antimalware Scan Interface) funksiyalarini bloklaydi. Agar standart yuklash muvaffaqiyatsiz bo'lsa, u Microsoft Defender istisnolarini qo'shish orqali boshqa yo'llar bilan ham tizimga o'rnashishga harakat qiladi.

Oqibatlari va ma'lumotlarni o'g'irlash Oxirgi bosqichda AsyncRAT orqa eshigi, kripto-manzillarni almashtiruvchi clipper va ma'lumot o'g'risi ishga tushiriladi. Infostealer brauzer ma'lumotlari, VPN sozlamalari, Discord tokenlari va o'yin akkauntlari ma'lumotlarini yig'ib, Telegram boti orqali xakerlarga yuboradi. Shuningdek, zararli dastur ESET, McAfee va Malwarebytes kabi antiviruslarni ham o'chirishga harakat qiladi.

Mutaxassislar uchun xulosa Ushbu hodisa IT-xavfsizlik va dasturchilar hamjamiyati uchun muhim signaldir. GitHub'dan olingan har qanday skript yoki vositani ishga tushirishdan oldin uning kodini chuqur tahlil qilish zarur. Ayniqsa, 'pre-build' hodisalarini o'z ichiga olgan loyihalar katta xavf tug'diradi. O'zbekistonlik IT-mutaxassislar ochiq kodli loyihalardan foydalanganda ularning nufuzini tekshirish va xavfsiz muhitda test qilishlari tavsiya etiladi.