বিশ্রাম-ক্লায়েন্ট এবং অন্যান্য 10টি রুবি প্যাকেজে ক্ষতিকারক কোড সনাক্ত করা হয়েছে৷

একটি জনপ্রিয় রত্ন প্যাকেজে বিশ্রাম-ক্লায়েন্ট, মোট 113 মিলিয়ন ডাউনলোড সহ, চিহ্নিত দূষিত কোডের প্রতিস্থাপন (CVE-2019-15224) যা এক্সিকিউটেবল কমান্ড ডাউনলোড করে এবং একটি বহিরাগত হোস্টে তথ্য পাঠায়। মাধ্যমে হামলা চালানো হয় আপস rubygems.org রিপোজিটরিতে বিকাশকারী অ্যাকাউন্ট বিশ্রাম-ক্লায়েন্ট, যার পরে আক্রমণকারীরা 13 এবং 14 আগস্ট 1.6.10-1.6.13 রিলিজ প্রকাশ করে, যার মধ্যে দূষিত পরিবর্তন অন্তর্ভুক্ত ছিল। দূষিত সংস্করণগুলি ব্লক করার আগে, প্রায় এক হাজার ব্যবহারকারী সেগুলি ডাউনলোড করতে সক্ষম হয়েছিল (আক্রমণকারীরা মনোযোগ আকর্ষণ না করার জন্য পুরানো সংস্করণগুলিতে আপডেট প্রকাশ করেছিল)।

দূষিত পরিবর্তন ক্লাসে "# প্রমাণীকরণ" পদ্ধতিকে ওভাররাইড করে
আইডেন্টিটি, যার পরে প্রতিটি মেথড কলের ফলস্বরূপ ইমেল এবং পাসওয়ার্ড প্রেরিত প্রমাণীকরণ প্রচেষ্টার সময় আক্রমণকারীদের হোস্টে পাঠানো হয়। এইভাবে, আইডেন্টিটি ক্লাস ব্যবহার করে এবং বিশ্রাম-ক্লায়েন্ট লাইব্রেরির একটি দুর্বল সংস্করণ ইনস্টল করার পরিষেবা ব্যবহারকারীদের লগইন পরামিতিগুলি আটকানো হয়, যা বৈশিষ্ট্যযুক্ত ast (64 মিলিয়ন ডাউনলোড), oauth (32 মিলিয়ন), ফাস্টলেন (18 মিলিয়ন), এবং kubeclient (3.7 মিলিয়ন) সহ অনেক জনপ্রিয় রুবি প্যাকেজে নির্ভরতা হিসাবে।

উপরন্তু, কোডে একটি ব্যাকডোর যোগ করা হয়েছে, যা ইভাল ফাংশনের মাধ্যমে নির্বিচারে রুবি কোড চালানোর অনুমতি দেয়। কোডটি আক্রমণকারীর কী দ্বারা প্রত্যয়িত একটি কুকির মাধ্যমে প্রেরণ করা হয়। একটি বহিরাগত হোস্টে একটি দূষিত প্যাকেজ ইনস্টল করার বিষয়ে আক্রমণকারীদের জানাতে, শিকারের সিস্টেমের URL এবং পরিবেশ সম্পর্কে তথ্যের একটি নির্বাচন, যেমন DBMS এবং ক্লাউড পরিষেবাগুলির জন্য সংরক্ষিত পাসওয়ার্ডগুলি পাঠানো হয়৷ উপরে উল্লিখিত দূষিত কোড ব্যবহার করে ক্রিপ্টোকারেন্সি মাইনিং এর জন্য স্ক্রিপ্ট ডাউনলোড করার প্রচেষ্টা রেকর্ড করা হয়েছে।

দূষিত কোড অধ্যয়ন করার পর এটি ছিল চিহ্নিতযে অনুরূপ পরিবর্তন উপস্থিত আছে 10টি প্যাকেজ রুবি জেমস-এ, যা ক্যাপচার করা হয়নি, তবে একই নামের অন্যান্য জনপ্রিয় লাইব্রেরির উপর ভিত্তি করে আক্রমণকারীদের দ্বারা বিশেষভাবে প্রস্তুত করা হয়েছিল, যেখানে ড্যাশটি একটি আন্ডারস্কোর দিয়ে প্রতিস্থাপিত হয়েছিল বা এর বিপরীতে (উদাহরণস্বরূপ, এর উপর ভিত্তি করে ক্রন-পার্সার একটি দূষিত প্যাকেজ cron_parser তৈরি করা হয়েছে, এবং এর উপর ভিত্তি করে doge_coin doge-coin দূষিত প্যাকেজ)। সমস্যা প্যাকেজ:

• মুদ্রা_বেস: 4.2.2, 4.2.1
• ব্লকচেইন_ওয়ালেট: 0.0.6, 0.0.7
• awesome-বট: 1.18.0
• doge-মুদ্রা: 1.0.2
• capistrano-রঙ: 0.5.5
• bitcoin_vanity: 4.3.3
• lita_coin: 0.0.3
• শীঘ্রই আসছে: 0.2.8
• omniauth_amazon: 1.0.1
• cron_parser: ৩৩, ৪৫, ৭৮

এই তালিকার প্রথম দূষিত প্যাকেজটি 12 মে পোস্ট করা হয়েছিল, তবে তাদের বেশিরভাগই জুলাই মাসে উপস্থিত হয়েছিল। মোট, এই প্যাকেজগুলি প্রায় 2500 বার ডাউনলোড করা হয়েছিল।

উত্স: opennet.ru