{"id":83274,"date":"2020-05-30T01:42:33","date_gmt":"2020-05-29T23:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty"},"modified":"2020-05-30T01:42:33","modified_gmt":"2020-05-29T23:42:33","slug":"vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","title":{"rendered":"Schadhafter Code, der NetBeans angreift, um Backdoors in kompilierte Projekte einzuf\u00fchren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

GitHub entdeckte<\/a><\/noindex> Eine Schadsoftware, die Projekte in der integrierten Entwicklungsumgebung NetBeans angreift und den Build-Prozess zu ihrem eigenen Zweck nutzt. Ermittlungen haben ergeben, dass die als Octopus Scanner bezeichnete Malware in 26 Open-Source-Projekte, die Repositories auf GitHub haben, heimlich Backdoors integriert hat. Die ersten Spuren des Octopus Scanners wurden im August 2018 entdeckt.<\/p>\n

Die Malware ist in der Lage, Dateien mit NetBeans-Projekten zu identifizieren und ihren Code in die Projektdateien sowie in die erstellten JAR-Dateien einzuf\u00fcgen. Der Algorithmus beruht darauf, das NetBeans-Verzeichnis mit den Benutzerprojekten zu finden, alle Projekte in diesem Verzeichnis zu durchlaufen und das b\u00f6sartige Skript in nbproject\/cache.dat<\/a><\/noindex> einzuf\u00fcgen und \u00c4nderungen an der Datei nbproject\/build-impl.xml<\/a><\/noindex> vorzunehmen, um dieses Skript bei jedem Build des Projekts aufzurufen. W\u00e4hrend des Build-Prozesses wird eine Kopie der Schadsoftware in die resultierenden JAR-Dateien aufgenommen, die dann als Quelle f\u00fcr eine weitere Verbreitung dienen. Beispielsweise wurden schadhafte Dateien in den Repositories der oben genannten 26 Open-Source-Projekte sowie in verschiedenen anderen Projekten beim Ver\u00f6ffentlichen neuer Releases bereitgestellt.<\/p>\n

Beim Laden und Ausf\u00fchren der betroffenen JAR-Datei durch einen anderen Benutzer begann auf dessen System ein neuer Suchzyklus von NetBeans und die Einschleusung von sch\u00e4dlichem Code, was dem Verhalten von sich selbst verbreitenden Computer-Viren entspricht. Neben der Funktionalit\u00e4t zur Selbstverbreitung enth\u00e4lt der sch\u00e4dliche Code auch Backdoor-Funktionen, um den Remote-Zugriff auf das System zu erm\u00f6glichen. Zum Zeitpunkt der Analyse des Vorfalls waren die Steuerungs-Backdoor-Server (C&C) nicht aktiv.
\n

\"Schadhafter<\/a><\/noindex><\/center><\/p>\n

Insgesamt wurden bei der Untersuchung der betroffenen Projekte 4 Varianten der Infektion festgestellt. In einer der Varianten wurde zur Aktivierung der Backdoor unter Linux eine Autostart-Datei \u201e$HOME\/.config\/autostart\/octo.desktop\u201c erstellt, w\u00e4hrend unter Windows Aufgaben \u00fcber schtasks gestartet wurden. Zu den weiteren erstellten Dateien geh\u00f6ren: <\/p>\n