كشف مطور حزمة Axios الشهيرة عن تفاصيل تعرضه لعملية اختراق معقدة عبر الهندسة الاجتماعية، مما أدى لهجوم خطير. تعرف على كيفية وقوع اختراق Axios.
تعتبر البرمجيات مفتوحة المصدر العمود الفقري للعديد من التطبيقات الحديثة، لكنها أصبحت هدفاً رئيسياً للقراصنة. في تطور خطير للأحداث، تم الكشف عن تفاصيل هجوم سيبراني معقد استهدف أحد أهم مكونات تطوير الويب اليوم.
كيف بدأت عملية اختراق مطور Axios؟
أكد "جيسون سايمان"، المشرف الأساسي على حزمة npm الشهيرة Axios، أن اختراق سلسلة التوريد الأخير لم يكن عشوائياً. بل كان نتيجة حملة هندسة اجتماعية موجهة ومدروسة بعناية فائقة.
وفقاً لتحليلات تيكبامين، تم تنفيذ هذا الهجوم بدقة عالية من قبل قراصنة محترفين. وتُشير أصابع الاتهام إلى مجموعة قراصنة كوريين شماليين يُعرفون في الأوساط الأمنية باسم UNC1069.
تكتيكات الخداع والهندسة الاجتماعية
أوضح المطور أن المهاجمين صمموا خطتهم خصيصاً لاستهدافه بشكل شخصي. حيث تواصلوا معه في البداية منتحلين شخصية مؤسس شركة تقنية شرعية ومعروفة في السوق.
اعتمد القراصنة على عدة خطوات احترافية لخداع المطور، شملت:
- استنساخ هوية مؤسس الشركة والشركة ذاتها بدقة متناهية لإبعاد أي شكوك.
- دعوة المطور للانضمام إلى مساحة عمل حقيقية وفعالة على منصة التواصل Slack.
- تصميم مساحة العمل لتبدو احترافية مع قنوات نشطة تشارك منشورات حقيقية من منصة LinkedIn.
ما هي تفاصيل زرع البرمجية الخبيثة؟
بعد كسب ثقة المطور عبر المحادثات في مساحة العمل المزيفة، قام المهاجمون بجدولة اجتماع رسمي معه. وتم اختيار منصة Microsoft Teams لإجراء هذه المكالمة الوهمية.
بمجرد انضمام "سايمان" للمكالمة المزيفة، ظهرت له رسالة خطأ تقنية وهمية على شاشته. ادعت هذه الرسالة أن نظام التشغيل الخاص به يحتاج إلى تحديث عاجل لحل المشكلة.
بمجرد النقر لتفعيل التحديث المزعوم، وقع الفخ. حيث أدى ذلك إلى التثبيت الفوري لبرمجية تروجان (RAT) خبيثة، مما منح المهاجمين قدرة على التحكم عن بُعد في جهازه.
الأضرار المباشرة الناتجة عن الهجوم
بفضل هذا التحكم الكامل، تمكن القراصنة من الوصول إلى البيانات الحساسة للمطور. وشمل ذلك سرقة بيانات اعتماد حساب npm الخاصة به.
استغل المهاجمون هذه الصلاحيات للقيام بالأعمال التخريبية التالية:
- نشر نسختين خبيثتين ومعدلتين من حزمة Axios وهما (الإصدار 1.14.1 والإصدار 0.30.4).
- زرع برمجية خبيثة متطورة تحمل اسم WAVESHAPER.V2 داخل الكود المصدري للحزمة.
لماذا يعتبر استهداف حزمة Axios كارثياً؟
تحذر تيكبامين من أن استهداف مطوري المشاريع مفتوحة المصدر يمثل توجهاً مقلقاً وخطيراً في عالم الأمن السيبراني. حيث تتطابق أساليب هذا الهجوم مع تكتيكات مجموعات قرصنة متقدمة مثل BlueNoroff و GhostCall.
تاريخياً، كانت هذه المجموعات تستهدف مؤسسي العملات الرقمية والشخصيات العامة. لكن انتقالهم لاستهداف مطوري البرمجيات مفتوحة المصدر يفتح باباً لتهديدات واسعة النطاق.
تكمن خطورة هذا الهجوم في حجم انتشار الحزمة المستهدفة:
- تحقق حزمة Axios ما يقرب من 100 مليون عملية تنزيل أسبوعياً حول العالم.
- تُستخدم الحزمة بكثافة وكمكون أساسي في جميع أنحاء نظام JavaScript البيئي.
- يؤدي اختراقها إلى انتشار سريع للبرمجيات الخبيثة عبر التبعيات المباشرة وغير المباشرة في ملايين التطبيقات.
ما هي خطوات الحماية بعد اختراق Axios؟
كإجراءات وقائية حازمة لمنع تكرار مثل هذه الحوادث الكارثية مستقبلاً، حدد "سايمان" عدة تغييرات أمنية صارمة سيتم تطبيقها على المشروع. وتعتبر هذه الإجراءات بمثابة دليل لغيره من المطورين.
شملت التدابير الأمنية الجديدة التي تم اتخاذها لحماية النظام ما يلي:
- إعادة ضبط شاملة لجميع الأجهزة وتغيير كافة بيانات الاعتماد وكلمات المرور.
- إعداد آلية إصدارات غير قابلة للتغيير (Immutable releases) لضمان سلامة الكود.
- اعتماد تدفق OIDC (OpenID Connect) الآمن لعمليات النشر المستقبلية.
- تحديث إعدادات GitHub Actions لتطبيق أفضل الممارسات الأمنية الموصى بها عالمياً.
تؤكد هذه الحادثة أن حوادث اختراق Axios وغيرها من الحزم الشهيرة تسلط الضوء على ضرورة يقظة المطورين. فالهندسة الاجتماعية باتت السلاح الأكثر فتكاً لتجاوز أعقد الأنظمة الأمنية.
