{"id":83274,"date":"2020-05-30T01:42:33","date_gmt":"2020-05-29T23:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty"},"modified":"2020-05-30T01:42:33","modified_gmt":"2020-05-29T23:42:33","slug":"vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","title":{"rendered":"Logiciel malveillant ciblant NetBeans pour ins\u00e9rer des portes d\u00e9rob\u00e9es dans les projets compil\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

GitHub des vuln\u00e9rabilit\u00e9s<\/a><\/noindex> Un logiciel malveillant ciblant les projets dans l'environnement de d\u00e9veloppement int\u00e9gr\u00e9 NetBeans et utilisant le processus de compilation pour sa diffusion. L'enqu\u00eate a r\u00e9v\u00e9l\u00e9 qu'\u00e0 l'aide de ce logiciel malveillant, nomm\u00e9 Octopus Scanner, des portes d\u00e9rob\u00e9es avaient \u00e9t\u00e9 int\u00e9gr\u00e9es de mani\u00e8re cach\u00e9e dans 26 projets open source h\u00e9berg\u00e9s sur GitHub. Les premi\u00e8res traces de manifestation d'Octopus Scanner remontent \u00e0 ao\u00fbt 2018.<\/p>\n

Le logiciel malveillant est capable d'identifier les fichiers de projets NetBeans et d'ajouter son code dans les fichiers de projet et les fichiers JAR compil\u00e9s. L'algorithme d'op\u00e9ration consiste \u00e0 localiser le r\u00e9pertoire NetBeans contenant les projets de l'utilisateur, \u00e0 parcourir tous les projets dans ce r\u00e9pertoire, \u00e0 copier le script malveillant dans nbproject\/cache.dat<\/a><\/noindex> et \u00e0 apporter des modifications au fichier nbproject\/build-impl.xml<\/a><\/noindex> pour appeler ce script \u00e0 chaque compilation du projet. Lors de la compilation, une copie du logiciel malveillant est incluse dans les fichiers JAR r\u00e9sultants, qui deviennent une source de diffusion ult\u00e9rieure. Par exemple, des fichiers malveillants ont \u00e9t\u00e9 plac\u00e9s dans les d\u00e9p\u00f4ts des 26 projets open source mentionn\u00e9s ci-dessus, ainsi que dans divers autres projets lors de la publication des compilations de nouvelles versions.<\/p>\n

Lors du chargement et de l'ex\u00e9cution du fichier JAR infect\u00e9 par un autre utilisateur, un nouveau cycle de recherche NetBeans et d'injection de code malveillant commen\u00e7ait sur son syst\u00e8me, ce qui correspond au mod\u00e8le de fonctionnement des virus informatiques auto-r\u00e9pandus. En plus de la fonctionnalit\u00e9 d'auto-r\u00e9pandance, le code malveillant inclut \u00e9galement des fonctions de backdoor pour fournir un acc\u00e8s \u00e0 distance au syst\u00e8me. Au moment de l'analyse de l'incident, les serveurs de gestion de la backdoor (C&C) n'\u00e9taient pas actifs.
\n

\"Logiciel<\/a><\/noindex><\/center><\/p>\n

Dans l'\u00e9tude des projets infect\u00e9s, quatre variantes d'infection ont \u00e9t\u00e9 identifi\u00e9es. Dans l'une des variantes, pour activer la backdoor sous Linux, un fichier de d\u00e9marrage automatique intitul\u00e9 \u00ab $HOME\/.config\/autostart\/octo.desktop \u00bb \u00e9tait cr\u00e9\u00e9, tandis que sous Windows, un d\u00e9marrage \u00e9tait effectu\u00e9 via des t\u00e2ches programm\u00e9es avec schtasks. Parmi les autres fichiers cr\u00e9\u00e9s : <\/p>\n