كيوازار لينكس يهاجم المطورين لسرقة بيانات الاعتماد

هجوم حصان طروادة الجديد للوصول عن بُعد، Quasar Linux، يستهدف مباشرة مطوري البرمجيات. هدفه ليس فقط سرقة البيانات الشخصية، بل التسلل إلى الأنظمة لسرقة مفاتيح الوصول وكلمات المرور. باستخدام بيانات الاعتماد هذه، يسعى المهاجمون إلى اختراق سلسلة التوريد، وإدراج تعليمات برمجية ضارة في التطبيقات المشروعة لإصابة آلاف المستخدمين النهائيين دون إثارة الشكوك.

كيف يعمل RAT Quasar في بيئات التطوير 🛡️

يتصرف Quasar Linux مثل RAT كلاسيكي، لكن بطبقة من التخفي تتكيف مع بيئات التطوير. بمجرد دخوله إلى النظام، يُنشئ البرنامج الضار اتصالاً عن بُعد مع المهاجم، مما يسمح بتنفيذ الأوامر واستخراج الرموز المميزة ومفاتيح SSH وبيانات الاعتماد المخزنة في مديري الحزم أو المستودعات المحلية. عادةً ما تنتشر العدوى عبر تنزيل مكتبات مزيفة أو تحديثات لأدوات التجميع، مستغلة ثقة المطور في سلسلة أدواته.

المطور، الحلقة الأضعف في السلسلة 😅

اتضح أن كعب أخيل الحقيقي لأمن المعلومات ليس المستخدم الذي يُنزّل الألعاب المقرصنة، بل المطور الذي يستخدم كلمات مرور مثل 1234 لمستودعه. يعلم Quasar Linux أن رمزاً واحداً غير محمي بشكل جيد يمكن أن يفتح الباب أمام نظام بيئي بأكمله. لذا، بينما يحتسي المطور قهوته، يكون البرنامج الضار قد قام بالفعل بتحديث سيرته الذاتية للعمل لدى المنافسين. من سخرية القدر: من يكتب الكود يصبح في النهاية جزءاً من الكود الضار.