{"id":83274,"date":"2020-05-30T01:42:33","date_gmt":"2020-05-29T23:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty"},"modified":"2020-05-30T01:42:33","modified_gmt":"2020-05-29T23:42:33","slug":"vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","title":{"rendered":"Schadhafter Code, der NetBeans angreift, um Backdoors in gesammelten Projekten zu implementieren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

GitHub identifiziert<\/a><\/noindex> Schadhafter Code, der Projekte in der integrierten Entwicklungsumgebung NetBeans angreift und den Build-Prozess f\u00fcr seine Verbreitung nutzt. Die Untersuchung ergab, dass mithilfe der betrachteten Malware, die den Namen Octopus Scanner tr\u00e4gt, Backdoors in 26 Open-Source-Projekte, die Repositories auf GitHub haben, heimlich integriert wurden. Die ersten Spuren des Auftretens des Octopus Scanners datieren auf August 2018.<\/p>\n

Die Malware ist in der Lage, Dateien mit NetBeans-Projekten zu identifizieren und ihren Code in die Projektdateien und die erstellten JAR-Dateien einzuf\u00fcgen. Der Arbeitsalgorithmus besteht darin, das NetBeans-Verzeichnis mit den Benutzerprojekten zu finden, alle Projekte in diesem Verzeichnis zu durchlaufen, das schadhafte Skript in nbproject\/cache.dat<\/a><\/noindex> einzuf\u00fcgen und \u00c4nderungen an der Datei nbproject\/build-impl.xml<\/a><\/noindex> vorzunehmen, um dieses Skript bei jedem Build des Projekts auszuf\u00fchren. Bei der Erstellung wird eine Kopie der Malware in die endg\u00fcltigen JAR-Dateien eingef\u00fcgt, die zur weiteren Verbreitung dienen. Beispielsweise wurden die schadhaften Dateien in den Repositories der oben genannten 26 Open-Source-Projekte sowie in verschiedenen anderen Projekten bei der Ver\u00f6ffentlichung von neuen Release-Bauten platziert.<\/p>\n

Beim Laden und Ausf\u00fchren der betroffenen JAR-Datei durch einen anderen Benutzer begann auf dessen System ein weiterer Zyklus der NetBeans-Suche und der Einf\u00fchrung von sch\u00e4dlichem Code, was dem Arbeitsmodell von selbstverbreitenden Computer-Viren entspricht. Neben der Funktionalit\u00e4t zur Selbstverbreitung umfasst der sch\u00e4dliche Code auch Backdoor-Funktionen, um einen Remote-Zugriff auf das System zu erm\u00f6glichen. Zum Zeitpunkt der Analyse des Vorfalls waren die Steuerungs-Backdoor-Server (C&C) nicht aktiv.
\n

\"Schadhafter<\/a><\/noindex><\/center><\/p>\n

Bei der Untersuchung der betroffenen Projekte wurden insgesamt 4 Varianten der Infektion festgestellt. In einer der Varianten wurde zur Aktivierung der Backdoor unter Linux eine Autostart-Datei \u201a$HOME\/.config\/autostart\/octo.desktop\u2018 erstellt, w\u00e4hrend unter Windows zur Ausf\u00fchrung Auftr\u00e4ge \u00fcber schtasks genutzt wurden. Zu den anderen erstellten Dateien geh\u00f6ren: <\/p>\n