Новият зловреден софтуер атакува Windows, macOS и Linux, като се насочва към разработчици и ИИ инструменти
Киберпрестъпници вече експлоатират критичната уязвимост CVE-2026-48558 в платформата SimpleHelp, за да разпространяват новия информационен крадец Djinn Stealer. Според разследване на компанията Blackpoint, атаката използва пропуска за удостоверяване, за да компрометира публично достъпни сървъри и да инсталира непознат досега зловреден софтуер, способен да работи под Windows, macOS и Linux.
SimpleHelp се използва широко от MSP доставчици, ИТ отдели и администратори за дистанционно управление и поддръжка на системи, което превръща подобни атаки в сериозен риск за множество организации.
Как протича атаката
Уязвимостта позволява на нападателите без автентикация да създадат привилегирован акаунт за техник на сървъри, използващи OpenID Connect (OIDC).
След успешното проникване атакуващите инсталират нов малуерен компонент, наречен TaskWeaver, който служи като loader и установява връзка със сървърите за управление. Оттам се изтегля Djinn Stealer, който започва да събира чувствителна информация от компрометираната система.
Фокус върху разработчици и ИИ екосистемата
Особено притеснително е, че Djinn Stealer е проектиран да краде не само традиционни идентификационни данни, но и конфигурации, използвани при разработката на софтуер и работата с ИИ инструменти.
Сред основните цели са:
- API ключове и токени за облачни услуги;
- GitHub, SSH и Docker идентификационни данни;
- конфигурации за Terraform, HashiCorp Vault и други DevOps инструменти;
- данни от пакетни мениджъри като npm, Maven, Gradle и pip;
- настройки за Claude, Gemini, Codex, Cline и други ИИ асистенти;
- криптовалутни портфейли и браузърни данни.
На Linux системи малуерът извлича информация и от системните файлове /proc, където често се намират API ключове, сесийни токени и други чувствителни данни.
Защо атаката е толкова опасна
Кражбата на конфигурации за Model Context Protocol (MCP) представлява нова заплаха за организациите. Чрез тези файлове нападателите могат да наследят достъпа, който разработчикът е предоставил на своите ИИ асистенти – включително до хранилища с изходен код, облачни услуги, бази данни и вътрешни API интерфейси.
Преди да изпрати събраната информация към командния сървър, Djinn Stealer я архивира, компресира и криптира с AES-256-GCM, като ключът е защитен чрез RSA-2048, което затруднява анализа на откраднатите данни.
Незабавни мерки
Експертите препоръчват администраторите незабавно да актуализират всички SimpleHelp сървъри до последните версии, да прекратят всички непознати активни сесии и при съмнение за компрометиране да сменят всички пароли, API ключове и други идентификационни данни.
