{"id":83274,"date":"2020-05-30T01:42:33","date_gmt":"2020-05-29T23:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty"},"modified":"2020-05-30T01:42:33","modified_gmt":"2020-05-29T23:42:33","slug":"vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","title":{"rendered":"Malware que afecta a NetBeans para implementar backdoors en los proyectos compilados","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

GitHub detectado<\/a><\/noindex> un malware que afecta proyectos en el entorno integrado de desarrollo NetBeans y utiliza el proceso de construcci\u00f3n para su propagaci\u00f3n. La investigaci\u00f3n revel\u00f3 que este malware, denominado Octopus Scanner, hab\u00eda integrado de manera encubierta backdoors en 26 proyectos de c\u00f3digo abierto que tienen repositorios en GitHub. Las primeras se\u00f1ales de la presencia de Octopus Scanner datan de agosto de 2018.<\/p>\n

El malware es capaz de detectar archivos de proyectos de NetBeans y a\u00f1adir su c\u00f3digo en los archivos del proyecto y en los archivos JAR compilados. Su algoritmo de funcionamiento consiste en localizar el directorio de NetBeans con los proyectos del usuario, iterar sobre todos los proyectos en dicho directorio, copiar el script malicioso en nbproject\/cache.dat<\/a><\/noindex> y realizar modificaciones en el archivo nbproject\/build-impl.xml<\/a><\/noindex> para invocar este script en cada construcci\u00f3n del proyecto. Durante la construcci\u00f3n, una copia del malware se incluye en los archivos JAR resultantes, que se convierten en fuente de propagaci\u00f3n adicional. Por ejemplo, los archivos maliciosos fueron colocados en los repositorios de los mencionados 26 proyectos de c\u00f3digo abierto, as\u00ed como en otros proyectos al publicar nuevas versiones.<\/p>\n

Al cargar y ejecutar el archivo JAR afectado por otro usuario, se iniciaba en su sistema un nuevo ciclo de b\u00fasqueda de NetBeans e inyecci\u00f3n de c\u00f3digo malicioso, lo que corresponde al modelo de operaci\u00f3n de virus inform\u00e1ticos autorreplicantes. Adem\u00e1s de la funcionalidad para la autorreplicaci\u00f3n, el c\u00f3digo malicioso tambi\u00e9n incluye funciones de puerta trasera para proporcionar acceso remoto al sistema. En el momento del an\u00e1lisis del incidente, los servidores de control de puerta trasera (C&C) no estaban activos.
\n

\"Malware<\/a><\/noindex><\/center><\/p>\n

En total, al estudiar los proyectos afectados, se identificaron 4 variantes de infecci\u00f3n. En una de las variantes, para activar la puerta trasera en Linux, se creaba un archivo de autolanzamiento \"$HOME\/.config\/autostart\/octo.desktop\", mientras que en Windows se utilizaba la programaci\u00f3n de tareas a trav\u00e9s de schtasks. Entre otros archivos creados: <\/p>\n