ম্যালওয়্যার ছড়ানোর জন্য GitHub বিজ্ঞপ্তি ম্যানিপুলেট করা

ম্যালওয়্যার বিতরণকারীরা গিটহাব নিরাপত্তা দলের ছদ্মবেশে ক্ষতিকারক ইমেল পাঠানোর একটি নতুন পদ্ধতি ব্যবহার করতে শুরু করেছে। এই ইমেলগুলোর লক্ষ্য হলো প্ল্যাটফর্মটি ব্যবহারকারী মেইনটেইনার এবং ডেভেলপারদের উৎসাহিত করা। Windows, к совершению действий, приводящих к установке вредоносного ПО на их системы. Метод интересен тем, что письма приходят с реальных почтовых серверов GitHub и, если не обратить внимание на мелочи, напоминают реальные уведомления.

এর মাধ্যমে ইমেল পাঠাতে সার্ভার GitHub আক্রমণকারীরা লক্ষ্যবস্তু GitHub প্রকল্পের "সমস্যা" বিভাগে একটি নিরাপত্তা-সম্পর্কিত সমস্যা পোস্ট করে। দুর্বলতা বর্ণনা করার পরিবর্তে, তারা GitHub নিরাপত্তা দলের কাছ থেকে সতর্কতা হিসাবে স্টাইলাইজড টেক্সট যোগ করে। প্রকল্পের ডেভেলপারদের নতুন সমস্যা সম্পর্কে একটি ইমেল বিজ্ঞপ্তি পাঠানো হয়, যা বাইরের কোনও ব্যক্তির কাছ থেকে নয়, বরং GitHub থেকে এসেছে বলে মনে হয়। ডেভেলপাররা GitHub পৃষ্ঠায় সন্দেহজনক কার্যকলাপ লক্ষ্য করতে না পারার জন্য, তৈরি সমস্যাটি অবিলম্বে মুছে ফেলা হয়।

В тексте сообщения указывается, что дополнительную информацию о выявленной проблеме можно получить на сайте github-scanner.com. Данный сайт создан злоумышленниками и использует восхитительный своей простой и наивностью метод для организации запуска вредоносного ПО на системе жертвы — при открытии сайта выводится запрос подтверждения, что вход осуществлён реальным пользователем, а не ботом, в котором предлагается вначале согласиться с прохождением проверки, а затем нажать сочетания клавиш «Windows+R», «Ctrl+V» и Enter. При нажатии кнопки согласия в буфер обмена копируется команда для загрузки и запуска вредоносного приложения при помощи PowerShell, а при нажатии сочетаний клавиш открывается окно ввода команд, в котором из буфера обмена вставляется и выполняется вредоносная команда.

কমান্ডটি কার্যকর করা হলে, ব্যবহারকারীর সিস্টেমে "LUMMASTEALER" ম্যালওয়্যার ইনস্টল করা হয়, যা আক্রমণকারীদের সার্ভারে গোপনীয় ডেটা অনুসন্ধান করে এবং পাঠায়, যেমন অ্যাক্সেস কী, ক্রিপ্টো ওয়ালেট, সংরক্ষিত পাসওয়ার্ড এবং ব্রাউজার থেকে সেশন কুকি।

উত্স: opennet.ru