На GitHub зафиксирована Π²ΠΎΠ»Π½Π° Ρ„ΠΎΡ€ΠΊΠΎΠ² с врСдоносными измСнСниями

Π’ GitHub выявили Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ ΠΏΠΎ массовому созданию Ρ„ΠΎΡ€ΠΊΠΎΠ² ΠΈ ΠΊΠ»ΠΎΠ½ΠΎΠ² популярных ΠΏΡ€ΠΎΠ΅ΠΊΡ‚ΠΎΠ², с Π²Π½Π΅Π΄Ρ€Π΅Π½ΠΈΠ΅ΠΌ Π² ΠΊΠΎΠΏΠΈΠΈ врСдоносных ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠΉ, Π²ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‰ΠΈΡ… бэкдор. Поиск ΠΏΠΎ ΠΈΠΌΠ΅Π½ΠΈ хоста (ovz1.j19544519.pr46m.vps.myjino.ru), ΠΊ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌΡƒ осущСствляСтся ΠΎΠ±Ρ€Π°Ρ‰Π΅Π½ΠΈΠ΅ ΠΈΠ· врСдоносного ΠΊΠΎΠ΄Π°, ΠΏΠΎΠΊΠ°Π·Π°Π» Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ Π² GitHub Π±ΠΎΠ»Π΅Π΅ 35 тысяч ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠΉ, ΠΏΡ€ΠΈΡΡƒΡ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΡ… Π² ΠΊΠ»ΠΎΠ½Π°Ρ… ΠΈ Ρ„ΠΎΡ€ΠΊΠ°Ρ… Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠ΅Π², Π²ΠΊΠ»ΡŽΡ‡Π°Ρ Ρ„ΠΎΡ€ΠΊΠΈ ΠΏΡ€ΠΎΠ΅ΠΊΡ‚ΠΎΠ² crypto, golang, python, js, bash, docker ΠΈ k8s.

Атака Π½Π°Ρ†Π΅Π»Π΅Π½Π° Π½Π° Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ Π½Π΅ станСт ΠΎΡ‚ΡΠ»Π΅ΠΆΠΈΠ²Π°Ρ‚ΡŒ ΠΎΡ€ΠΈΠ³ΠΈΠ½Π°Π» ΠΈ Π²ΠΎΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ вмСсто рСпозитория основного ΠΏΡ€ΠΎΠ΅ΠΊΡ‚Π° ΠΊΠΎΠ΄ΠΎΠΌ ΠΈΠ· Ρ„ΠΎΡ€ΠΊΠ° ΠΈΠ»ΠΈ ΠΊΠ»ΠΎΠ½Π° с Π½Π΅ΠΌΠ½ΠΎΠ³ΠΎ ΠΎΡ‚Π»ΠΈΡ‡Π°ΡŽΡ‰ΠΈΠΌΡΡ ΠΈΠΌΠ΅Π½Π΅ΠΌ. Π’ настоящСС врСмя GitHub ΡƒΠΆΠ΅ ΡƒΠ΄Π°Π»ΠΈΠ» Π±ΠΎΠ»ΡŒΡˆΡƒΡŽ Ρ‡Π°ΡΡ‚ΡŒ Ρ„ΠΎΡ€ΠΊΠΎΠ² с врСдоносной вставкой. ΠŸΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ, приходящим Π½Π° GitHub ΠΈΠ· поисковых систСм, рСкомСндуСтся Π²Π½ΠΈΠΌΠ°Ρ‚Π΅Π»ΡŒΠ½ΠΎ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡ‚ΡŒ связь рСпозитория с основным ΠΏΡ€ΠΎΠ΅ΠΊΡ‚ΠΎΠΌ ΠΏΠ΅Ρ€Π΅Π΄ использованиСм ΠΊΠΎΠ΄Π° ΠΈΠ· Π½Π΅Π³ΠΎ.

ДобавляСмый врСдоносный ΠΊΠΎΠ΄ отправлял содСрТимоС ΠΏΠ΅Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Ρ… окруТСния Π½Π° внСшний сСрвСр с расчётом Π½Π° ΠΊΡ€Π°ΠΆΡƒ Ρ‚ΠΎΠΊΠ΅Π½ΠΎΠ² ΠΊ AWS ΠΈ систСмам Π½Π΅ΠΏΡ€Π΅Ρ€Ρ‹Π²Π½ΠΎΠΉ ΠΈΠ½Ρ‚Π΅Π³Ρ€Π°Ρ†ΠΈΠΈ. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, Π² ΠΊΠΎΠ΄ интСгрировался бэкдор, Π·Π°ΠΏΡƒΡΠΊΠ°ΡŽΡ‰ΠΈΠΉ shell-ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹, Π²ΠΎΠ·Π²Ρ€Π°Ρ‰Ρ‘Π½Π½Ρ‹Π΅ послС ΠΎΡ‚ΠΏΡ€Π°Π²ΠΊΠΈ запроса ΠΊ сСрвСру Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠ². Π‘ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²ΠΎ врСдоносных ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠΉ Π±Ρ‹Π»ΠΎ Π΄ΠΎΠ±Π°Π²Π»Π΅Π½ΠΎ ΠΎΡ‚ 6 Π΄ΠΎ 20 Π΄Π½Π΅ΠΉ Π½Π°Π·Π°Π΄, Π½ΠΎ ΠΏΡ€ΠΈΡΡƒΡ‚ΡΡ‚Π²ΡƒΡŽΡ‚ ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹Π΅ Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΈ, Π² ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… врСдоносный ΠΊΠΎΠ΄ прослСТиваСтся с 2015 Π³ΠΎΠ΄Π°.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: opennet.ru

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ