Giriş
Kuzey Kore ile bağlantılı tehdit aktörlerinin uzun süredir devam eden Contagious Interview kampanyasında, kötü niyetli Microsoft Visual Studio Code (VS Code) projeleri kullanarak arka kapı (backdoor) yaydığı tespit edilmiştir. Bu durum, yazılım mühendisleri ve teknik altyapıya sahip bireylere yönelik siber saldırıların artan karmaşıklığını gözler önüne sermektedir.
Saldırı Nasıl Çalışıyor?
Son tespitler, ilk olarak Aralık 2025’te keşfedilen bu yeni taktiğin evrimini göstermektedir. Jamf Threat Labs’a göre, saldırganlar aşağıdaki yöntemlerle hareket etmektedir:
- Kurbanların GitHub, GitLab veya Bitbucket üzerindeki kötü niyetli bir deposunu klonlamaları ve projeyi VS Code’da açmaları teşvik edilmektedir.
- VS Code görev yapılandırma dosyalarını kullanarak sistemde kötü niyetli yüklerin çalıştırılmasını sağlamaktadır.
- Kötü niyetli kod, Vercel alan adında saklanmakta ve kullanılan işletim sistemine göre farklılık göstermektedir.
Bu süreç, “runOn: folderOpen” seçeneği ile yapılandırılmıştır ve projedeki her dosya açıldığında kötü niyetli yüklerin çalıştırılmasını tetikler.
Etkilenen Sistemler
Bu saldırılar özellikle yazılım mühendislerinin hedef alındığı durumlarda görünmektedir. Tehdit aktörleri, aşağıdaki sistemleri hedef alabilir:
- macOS
- Linux
- Windows
Özellikle yazılım mühendislerinin, finansal varlıklara erişim izni gerektiren kripto para, blockchain ve fintech sektörü gibi alanlarda çalışanlar olmaları, bu saldırıların amacı haline gelmelerine neden olmaktadır.
Çözüm ve Korunma
Kullanıcıların bu tür saldırılardan korunmak için alabilecekleri önlemler şunlardır:
- Güncelleme: Tüm yazılımları ve işletim sistemlerini güncel tutun.
- Port kapatma: Gereksiz açık portları kapatın.
- Proxy ve güvenlik duvarı kullanımı: İleri seviye koruma mekanizmaları kurarak zararlı URL’ler ve IP adreslerini engelleyin.
Ayrıca, VS Code gibi geliştirme araçlarının yapılandırmalarını dikkatlice gözden geçirin.
Sonuç
Kuzey Kore ile bağlantılı siber tehdit aktörleri, siber casusluk ve finansal hedeflere ulaşmak için sürekli olarak taktiklerini geliştirmektedir. Bu nedenle, yazılımcıların ve teknik ekiplerin, kötü niyetli yazılımlara karşı önlem almak için proaktif bir yaklaşım benimsemeleri son derece önemlidir. Özellikle klonladıkları depoları açarken güvenilirliklerini mutlaka sorgulamalıdırlar.
