Npm Ekosisteminde Kendini Kopyalayan Yeni Bir Tedarik Zinciri Saldırısı Tespit Edildi

Yazılım geliştiricilerini hedef alan tehlikeli bir siber saldırı dalgası npm paket yöneticisi üzerinden yayılarak kritik kimlik bilgilerini ele geçirmeye başladı. Güvenlik araştırmacıları 21 Nisan tarihinde başlayan bu sızma girişiminin etkilenen hesaplar aracılığıyla otomatik olarak yayıldığını saptadı. Geliştiricilerin sistemlerinden çalınan veriler siber korsanların eline geçerken saldırı yazılım dünyasındaki güven zincirini sarsmaya devam ediyor.

Yapay Zekâ Araçlarını Hedef Alan Zararlı Yazılım Kendini Otomatik Olarak Çoğaltıyor

Socket ve StepSecurity ekipleri Namastex Labs tarafından yayınlanan 16 farklı pakette siber saldırganlarca yerleştirilmiş kötü niyetli kodlar buldu. Zararlı yazılım bulaştığı sistemlerde sadece veri çalmakla yetinmeyip geliştiricinin sahip olduğu yetki anahtarlarını kullanarak kendini diğer paketlere de enjekte ediyor. Özellikle yapay zekâ ajanları ile veritabanı operasyonları için kullanılan kütüphanelerin seçilmesi saldırının sıradan bir kullanıcıdan ziyade yüksek değerli hedefleri gözüne kestirdiğini kanıtlıyor. Solucan benzeri bir davranış sergileyen bu mekanizma çevre değişkenlerini veya yapılandırma dosyalarını tarayarak bulduğu npm yayınlama yetkilerini kötüye kullanıyor. Yazılımın içine sızan kodlar etkilenen paketlerin versiyon numarasını yükselterek yeniden yayınlıyor ve bu sayede zincirleme bir enfeksiyon süreci başlatıyor.

Siber korsanların odak noktası SSH anahtarlarından bulut servis kimliklerine, Kubernetes yapılandırmalarından büyük dil modelleri platformlarının erişim kodlarına kadar geniş bir yelpazeyi kapsıyor. Zararlı kodlar Chrome ve Firefox tarayıcılarında saklanan MetaMask veya Phantom gibi kripto para cüzdanlarına ait hassas verileri de dışarı sızdırıyor. Araştırmacılar Python ekosisteminde PyPI kimlik bilgileri bulunması durumunda saldırının çapraz platform özelliğine bürünerek daha geniş bir sahaya yayıldığını raporladı. Geliştirme ortamlarında bulunan yapılandırma dosyaları veya sistemdeki özel yükler üzerinden ilerleyen süreç siber güvenlik savunma kalkanlarını aşmak için sofistike teknikler barındırıyor. CI/CD boru hatlarına sızan bu yapıların temizlenmesi için tüm yetki anahtarlarının acilen değiştirilmesi ve etkilenen sürümlerin sistemlerden tamamen kazınması hayati bir önem taşıyor.

👉️ İlginizi Çekebilir: 2025’in En Büyük Siber Güvenlik ve Siber Saldırı Olayları

Savunma birimleri siber saldırı izlerini sürmek için ortak webhook ana bilgisayarlarını ve yükleme sonrası betik desenlerini titizlikle inceliyor. Saldırıya uğrayan Namastex paketlerinin listesi her geçen saat güncellenirken bilişim uzmanları yerel paket aynalarının da denetlenmesi konusunda uyarılarını yeniledi. Yazılım geliştirme süreçlerinde kullanılan her bir bileşenin kaynağına dair duyulan şüphe tedarik zinciri güvenliği disiplininin ne kadar kritik olduğunu bir kez daha hatırlatıyor. Şüpheli paketlerin sistemlerden kaldırılması siber sızma operasyonlarını durdurmak adına atılacak ilk adım olarak görülüyor. Geliştirici topluluğu bu tür solucan tipi saldırılara karşı çok faktörlü kimlik doğrulama yöntemlerini daha sıkı uygulama kararı aldı.

Analiz edilen kötü amaçlı yazılım örnekleri siber korsanların sadece bireysel verileri değil, tüm geliştirme ekosistemini rehin alma kapasitesini ortaya koyuyor. Kurumsal ağlara sızmak için birer atlama tahtası olarak kullanılan bu paketler yazılım güncellemelerinin ne kadar hassas bir süreç olduğunu kanıtlıyor. Güvenlik uzmanları geliştiricilerin kullandıkları kütüphane sürümlerini anlık olarak izlemeleri ve olağandışı versiyon artışlarına karşı tetikte olmaları gerektiğini vurguluyor. Dijital varlıkların korunması adına yürütülen bu operasyonlar teknoloji dünyasındaki en büyük siber savaşlardan biri olarak kayıtlara geçiyor. Gelecekte bu tür otonom yayılan tehditlere karşı yapay zekâ tabanlı savunma sistemlerinin daha aktif bir rol oynaması bekleniyor.