WaterPlum hakerleri 30 bin cihazı işe alım görevlileri olarak gizlenerek enfekte etti

Siber saldırganlar grubu WaterPlum tarafından büyük bir siber saldırı düzenlendi ve dünya çapında 30 000'den fazla cihaz tehlikeye atıldı. Saldırganlar, büyük teknoloji şirketlerinin işe alım görevlileri olarak davranarak, yazılım geliştiricilerinin çalışma ortamlarına kötü amaçlı yazılım yüklemek için sosyal mühendislik taktiklerini kullandılar.

Operasyon sırasında saldırganlar 11 milyon dolar tutarında kripto para çaldı ve ayrıca kullanıcıların gizli kimlik bilgilerine erişim sağladı. Saldırı, geliştirme ve kod yönetim araçlarını aktif olarak kullanan uzmanlara yönelikti ve bu da saldırganların çeşitli şirketlerin altyapısına yerleşmesine olanak tanıdı.

Hacker News'de tartışılan olayın teknik analizi, güvenlik sistemlerini atlatmak için sofistike yöntemlerin kullanıldığını doğruladı. Kötü amaçlı yazılım, geliştiricilerin görevlerini otomatikleştirmek veya yeni kütüphaneler test etmek için sık sık indirdikleri meşru paketler ve komut dosyaları olarak gizlenmiştir.

Bu olay, yazılım tedarik zincirlerinde artan riskleri vurgulamaktadır. Dış kod kaynaklarına ve iş tekliflerine güven, siber casusluk için bir vektör haline gelmektedir. Güvenlik uzmanları, otomatik kod denetimi sistemlerinin kullanımını ve depolara erişim kontrolünün nghiêmghiddetle uygulanmasını bu tür saldırıları önlemenin etkili yöntemleri olarak vurgulamaktadır.