كيوازار لينكس يهاجم المطورين لسرقة بيانات الدخول

هجوم حصان طروادة جديد للوصول عن بُعد، Quasar Linux، يستهدف مطوري البرامج بشكل مباشر. هدفه ليس فقط سرقة البيانات الشخصية، بل التسلل إلى الأنظمة لسرقة مفاتيح الوصول وكلمات المرور. بهذه البيانات، يسعى المهاجمون إلى اختراق سلسلة التوريد، وإدراج تعليمات برمجية ضارة في التطبيقات المشروعة لإصابة آلاف المستخدمين النهائيين دون إثارة الشكوك.

كيف يعمل RAT Quasar في بيئات التطوير 🛡️

يتصرف Quasar Linux مثل RAT كلاسيكي، لكن بطبقة من التخفي تتكيف مع بيئات التطوير. بمجرد دخوله إلى النظام، يُنشئ البرنامج الضار اتصالاً عن بُعد مع المهاجم، مما يسمح بتنفيذ الأوامر واستخراج الرموز المميزة ومفاتيح SSH وبيانات الاعتماد المخزنة في مديري الحزم أو المستودعات المحلية. عادةً ما ينتشر العدوى عبر تنزيل مكتبات مزيفة أو تحديثات لأدوات التجميع، مستغلاً ثقة المطور في سلسلة أدواته.

المطور، الحلقة الأضعف في السلسلة 😅

اتضح أن كعب أخيل الحقيقي لأمن المعلومات ليس المستخدم الذي يقوم بتنزيل الألعاب المقرصنة، بل المطور الذي يستخدم كلمات مرور مثل 1234 لمستودعه. يعلم Quasar Linux أن رمزاً واحداً مخزناً بشكل سيئ يمكن أن يفتح الباب أمام نظام بيئي بأكمله. لذا، بينما يحتسي المطور قهوته، يكون البرنامج الضار قد قام بالفعل بتحديث سيرته الذاتية للعمل لدى المنافسين. من مفارقات الحياة: من يكتب الكود ينتهي به الأمر كجزء من الكود الضار.