وفقًا لفريق CrowdStrike، فإن عملية الإزالة تنشئ نموذجًا للتعامل مع تهديدات سلسلة التوريد. كان مشغلو Glassworm المتطورون والمزودون بالموارد الجيدة والمثابرون يطورون قدراتهم باستمرار، وشكلوا – إذا تركوا دون رادع – خطرًا مستمرًا عبر قطاعات متعددة.

وقالت إن عملية الإزالة أثبتت أن التعطيل الاستباقي يمكن تحقيقه ضد الجهات التهديدية المرنة بضربات دقيقة تستهدف التبعيات التقنية التي لا يمكنهم استبدالها بسهولة، فضلاً عن قيمة التعاون بين القطاعات.

في وقت كتابة هذا التقرير، كانت جميع الأجهزة المصابة بالدودة الزجاجية تقوم الآن بإرسال إشارة إلى عنوان IP حميد – 164.92.88[.]210 – والتي تحتفظ بها شركة CrowdStrike، مما يتيح للضحايا الفرصة لاكتشاف أي تسوية ومعالجتها من خلال مراجعة سجلات الشبكة وقياس نقطة النهاية عن بعد.

ومع ذلك، فإن الكشف والمعالجة وحدهما لا يكفيان. مع الاستخدام الواسع النطاق للعشرات من الأنظمة البيئية للحزم، والتي تحتوي على ملايين الحزم وضوابط أمنية مدمجة محدودة، يظل خطر التعرض للخطر مرتفعًا. يمكن تثبيت الحزم الضارة من خلال تحديثات التبعية بشكل فوري تقريبًا، ومن الصعب اكتشاف أي شيء خاطئ حتى يحدث الضرر. علاوة على ذلك، فإن نطاق الانفجار المحتمل لحادث ما هائل.

تعرف الجهات الفاعلة في مجال التهديد، مثل عصابة Glassworm، كل هذا أيضًا، وقالت CrowdStrike إن هذا يثبت لماذا يجب أن تسير الجهود المستمرة لتأمين سلاسل التوريد مفتوحة المصدر جنبًا إلى جنب مع موقف عدواني ضد أولئك الذين يسعون إلى التسلل إليها.

وكتب الفريق: “طالما أن بيئات التطوير وخطوط الأنابيب ومستودعات الأكواد تظل غير محمية بشكل كافٍ، فإن كل مؤسسة تستهلك البرامج ترث مخاطر كل من ينتجها”.

“يجب على مجتمع الأمن – البائعون ووكالات إنفاذ القانون ومشغلو المنصات والنظام البيئي مفتوح المصدر – أن يستجيبوا بنفس القدر من التصميم. نحن بحاجة إلى المزيد من العمليات والاضطرابات المنسقة مثل هذه. إن CrowdStrike ملتزمة بنقل المعركة إلى الخصوم.”