Kuzey Koreli Bilgisayar Korelileri, GitHub ve Yazılım Paketlerine Kötü Amaçlı Yazılım Enjekte Etmek için Geliştirici Kimlik Bilgilerini Çaldı

Kuzey Kore ile uyumlu bir bilgisayar korsanlığı grubu, sahte iş görüşmelerinin ötesine geçti ve şimdi güvenilir yazılım projelerine kötü amaçlı yazılım yerleştirmek için geliştirici kimlik bilgilerini çalıyor. DeceptiveDevelopment olarak takip edilen grup, Nisan ve Eylül 2026 arasında kamusal ve özel havuzlardaki kodu değiştirmek için çalınan erişimi kullandı. Zehirlenen her proje daha sonra onu kullanan insanların sistemlerine yeni bir yol haline geldi. Grup, yıllardır geliştiricileri sahte işe alımcılar ve kodlama testleriyle kandırmasıyla biliniyor. Daha önceki kampanyalarda, esas olarak kripto para cüzdanlarını ve tarayıcı girişlerini çalmak istiyordu. Yeni etkinlik daha büyük, çünkü virüs bulaşmış bir geliştirici artık düzinelerce hatta yüzlerce başka kullanıcıyı riske atabilir. Araştırmacılar, değişikliğin Kuzey Koreli grupların geliştirici makinelere ne kadar değer verdiğini gösterdiğini söylüyor. Tek bir dizüstü bilgisayar genellikle Git girişlerini, bulut anahtarlarını ve paket yayınlama haklarını elinde tutar. Bu, bir suçlu için çalınan bir şifreden çok daha faydalıdır. ESET'teki analistler, Nisan – Eylül 2026 'yı kapsayan ve 28 Ekim'de WeLiveSecurity'de yayınlanan APT Faaliyet Raporlarındaki değişikliğe dikkat çekti. Kuzey Koreli Bilgisayar Korelileri Geliştirici Kimlik Bilgilerini Çaldı

Raporda, grubun sahte iş görüşmesinden daha geniş yazılım tedarik zinciri uzlaşmalarına geçtiği belirtiliyor. ESET araştırmacıları, saldırının hala bir geliştiriciden bir proje yürütmesini isteyen sahte bir işe alma görevi gibi bir yemle başladığını tespit etti. Aynı numara, serbest kodlayıcılara yönelik sahte iş görüşmesi zorluklarında da tanımlanmıştır. Geliştirici dosyayı çalıştırdıktan sonra, kötü amaçlı yazılım bilgisayarı Git kimlik bilgileri, SSH anahtarları ve erişim belirteçleri için arar. Saldırganlar bunları geliştirici olarak giriş yapmak ve kurbanın kendi depolarına kötü amaçlı kod eklemek için kullanır. Genellikle daha sonra işleme geçmişini yeniden yazarlar, bu da değişikliklerini proje günlüğünü kontrol eden ekip arkadaşlarından gizlemeye yardımcı olur. Zehirli dosyalar daha sonra geliştiricilerin en çok güvendiği yerlere yayılır.