Vývojáři klienta pro okamžitou komunikaci Pidgin, který podporuje práci s takovými sítěmi jako Jabber/XMPP, Bonjour, Gadu-Gadu, IRC, Novell GroupWise, Lotus Sametime a Zephyr, oznámili, že objevili škodlivý kód v pluginu ss-otr (ScreenShareOTR), který se nachází v katalogu pluginů vyvíjených komunitou. Plugin byl umístěn do katalogu 6. července, šířil se pouze v binární podobě a přidával do Pidginu možnost poskytování sdílení obrazovky pomocí protokolu OTR (Off-the-Record). 16. srpna bezpečnostní výzkumníci odhalili škodlivou aktivitu v ss-otr, která se projevila spuštěním keyloggeru a odesíláním screenshotů obrazovky na externí servery.
Analýza škodlivých změn provedená společností ESET ukázala přítomnost kódu v knihovnách pidgin-screenshare a libotr, který stahoval a spouštěl skripty a spustitelné soubory od útočníků (jabberplugins.net). Pro uživatele Windows bylo ze serveru stahováno a instalováno typové škodlivé software DarkGate, které podporovalo moduly pro provádění širokého spektra škodlivých činností, mezi nimiž je těžba, sledování klávesnice, poskytování vzdáleného přístupu, krádež osobních údajů, klíčů a hesel z populárních aplikací. Ve verzích pro Linux byla také přítomna funkčnost pro stahování a spuštění cizího kódu (co konkrétně bylo stahováno na systémy s Linuxem zatím není jasné). serveru Aby se snížilo riziko vzniku podobných incidentů v budoucnu, vývojáři Pidginu plánují do katalogu zahrnovat pouze pluginy, jejichž kód je k dispozici pod otevřenými licencemi schválenými organizací OSI. Také se plánuje odkazovat pouze na externí pluginy, které byly podrobeny bezpečnostnímu auditu.
Vývojáři klienta pro okamžitou komunikaci Pidgin, který podporuje práci s takovými sítěmi jako Jabber/XMPP, Bonjour, Gadu-Gadu, IRC, Novell GroupWise, Lotus Sametime a Zephyr, oznámili o odhalení.
Zdroj: opennet.ru
