محققان امنیت سایبری هشدار داده‌اند که یک حمله زنجیره تأمین نرم‌افزار (software supply chain attack) اکوسیستم Go را هدف قرار داده که شامل یک بسته مخرب با قابلیت اعطای دسترسی از راه دور به سیستم‌های آلوده است. این بسته با نام github.com/boltdb-go/bolt که یک تایپواسکوات (typosquat) از ماژول مشروع پایگاه داده BoltDB محسوب می‌شود، در نوامبر ۲۰۲۱ در گیت‌هاب منتشر شده و سپس توسط سرویس Go Module Mirror به صورت نامحدود کش شده است. کیریل بویچنکو، محقق امنیتی، اعلام کرد که پس از نصب، این بسته بک‌دور شده به مهاجم امکان دسترسی از راه دور به سیستم آلوده و اجرای دستورات دلخواه را می‌دهد.
این حمله یکی از اولین نمونه‌های سوءاستفاده از مکانیزم کش نامحدود Go Module Mirror برای فریب کاربران جهت دانلود بسته مخرب محسوب می‌شود. مهاجم پس از انتشار نسخه مخرب، تگ‌های Git در مخزن منبع را تغییر داده تا آن‌ها را به نسخه بی‌ضرر هدایت کند، که این روش فریبکارانه باعث شد بررسی دستی مخزن گیت‌هاب هیچ محتوای مخربی را آشکار نکند، در حالی که توسعه‌دهندگان ناآگاه همچنان نسخه بک‌دور شده را دانلود می‌کردند. همزمان، شرکت Cycode سه بسته مخرب npm با نام‌های serve-static-corell، openssl-node و next-refresh-token را شناسایی کرده که حاوی کد مبهم‌سازی شده برای جمع‌آوری متادیتای سیستم و اجرای دستورات دلخواه از سرور راه دور بودند.
کلمات کلیدی : حمله زنجیره تأمین نرم‌افزار, امنیت سایبری, بسته مخرب, تایپواسکوات, بک‌دور, Go Module Mirror
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.