Uyarı | KuCoin Güvenlik Ekibi, Borsa Kullanıcılarını Hedef Alan Tedarik Zinciri Saldırısını Yakaladı

12 Şubat 2025 tarihinde, KuCoin güvenlik ekibi, kendi geliştirdiği güvenlik tarama platformu aracılığıyla, büyük merkezi borsaların (CEX) kullanıcılarını hedef alan bir tedarik zinciri saldırısını tespit etti. Takım hızlıca yanıt verdi ve bağımlılık paketinde gömülü olan zararlı davranışları analiz etti. Şu anda, zararlı bağımlılık yüzlerce kez indirilmiştir. KuCoin’in güvenlik ekibi, zararlı bağımlılığı NPM resmi ekibine bildirdi ve kullanıcıların dikkatli olmaları için bu uyarıyı yayınlıyor. 

Örnek Davranış 

KuCoin'ün güvenlik tarama platformu, resmi NPM deposunda KuCoin API SDK'sı olarak gizlenmiş bir bağımlılık paketi tespit etti. npm üzerinden kurulduğunda bu paket, kullanıcı sunucusunda veya yerel makinede saklanan gizli anahtarları alır ve bunları zararlı domaine gönderir: http://ihlkoqayjlegsltkrlhf1sg6hpfdbmrgy[.]oast[.]fun

Örnek Analiz

KuCoin'un sandbox tarama platformu üzerinden yapılan analiz, bu zararlı bağımlılığın NPM resmi deposunda hem KuCoin hem de Kraken ile ilgili SDK bağımlılık paketlerini taklit ettiğini ortaya çıkardı.

Bu tür bağımlılıklar, kullanıcıların sahte bağımlılık paketlerini yüklemelerine yönlendirmek için karıştırılmış isimler kullanırlar. Kurulum sırasında, kullanıcıların yerel ortamından veya sunucudan gizli anahtar dosyalarını çıkaran ve verileri DNSlog üzerinden kötü amaçlı bir domaine gönderen zararlı komutları gömürler.

Zararlı davranışın özel tetikleme noktası şu şekildedir: Zararlı komut, bağımlılık paketinin ön yüklemesi sırasında çalıştırılır.

Bu zararlı kaynak deposundaki tüm 10 bağımlılık paketi aynı davranışı göstermektedir. 

Saldırgan Profili 

Soruşturma, saldırganla ilişkilendirilen aşağıdaki kayıt detaylarını NPM resmi deponda ortaya çıkarttı: 

Kullanıcı Adı: superhotuser1
Email: tafes30513@shouxs[.]com 

verifymail.io'ye göre, shouxs[.]com etki alanı geçici e-posta hizmetleriyle ilişkilendirilmiştir. Bu, saldırganın takip karşıtı teknikler konusunda deneyimli bir hacker olduğunu göstermektedir.

Tehdit Açıklaması 

Tedarik zinciri saldırıları önemli riskler taşır. Gelişmeye devam ettikçe, etkileri birçok proje sayısız üçüncü taraf paketine bağlı olduğundan genişler. Zararlı bir paket yayınlandığında ve yaygın şekilde kullanıldığında etkileri hızla yayılır. Zararlı bağımlılıklar, ortam değişkenleri, API anahtarları ve kullanıcı verileri gibi hassas kullanıcı bilgilerini çalabilir ve veri sızıntılarına neden olabilir. Ayrıca, dosya silme, veri şifreleme (ransomware) veya sistem bozulması gibi yıkıcı eylemleri gerçekleştirebilirler. Ayrıca, saldırıya uğramış sistemler üzerinde uzun vadeli kontrol sağlayacak şekilde paket içinde arka kapılar gömebilir ve daha fazla saldırıya olanak tanıyabilirler. 

KuCoin ve Kraken'e hedef alan zararlı bağımlılıklar kullanıcı giriş anahtarlarını çalıyor. Kullanıcılar kullanıcı adı ve parola ile kişisel bilgisayarlarına veya sunucularına giriş yaparsa sunucularının ele geçirilme riski oldukça yüksek. 

KuCoin'ün güvenlik ekibi bu uyarıyı çıkardığı andan itibaren, zararlı bağımlılık yüzlerce kez indirilmişti. İndirme istatistikleri şöyledir: 

kucoin-production, indirme: 67
kucoin-main, indirme: 70
kucoin-internal, indirme: 63
kucoin-test, indirme: 69
kucoin-dev, indirme: 66 

kraken-dev, indirme: 70
kraken-main, indirme: 65
kraken-production, indirme: 67
kraken-test, indirme: 65
kraken-internal, indirme: 64 

IOC 

Saldırgan, zararlı bağımlılığı yüklediği andan KuCoin güvenlik ekibinin onu tespit ettiği ana kadar geçen süre bir günden azdı. KuCoin güvenlik ekibi, sorunu zaten NPM resmi ekibine bildirmiştir, ancak daha fazla araştırma ve kaldırma işlemi zaman alabilir. Bu arada, KuCoin kullanıcıları uyardı ve saldırıdan korunmaları için bu kamuya açık uyarı yayımlamıştır.

Sorumluluk Reddi: Bu sayfa, kolaylığınız için AI teknolojisi (GPT destekli) kullanılarak çevrilmiştir. En doğru bilgi için orijinal İngilizce versiyona bakınız.