માલવેર કે જે બિલ્ડ પ્રોજેક્ટ્સમાં બેકડોર ઇન્જેક્ટ કરવા માટે NetBeans ને ચેપ લગાડે છે

GitHub ઓળખાયેલ માલવેર જે NetBeans IDE માં પ્રોજેક્ટ પર હુમલો કરે છે અને બિલ્ડ પ્રક્રિયાનો ઉપયોગ પોતાને ફેલાવવા માટે કરે છે. તપાસ દર્શાવે છે કે પ્રશ્નમાં માલવેરનો ઉપયોગ કરીને, જેને ઓક્ટોપસ સ્કેનર નામ આપવામાં આવ્યું હતું, બેકડોર્સને ગિટહબ પર રીપોઝીટરીઝ સાથે 26 ખુલ્લા પ્રોજેક્ટ્સમાં ગુપ્ત રીતે એકીકૃત કરવામાં આવ્યા હતા. ઑક્ટોપસ સ્કેનરના અભિવ્યક્તિના પ્રથમ નિશાન ઑગસ્ટ 2018ના છે.

માલવેર NetBeans પ્રોજેક્ટ ફાઇલોને ઓળખવામાં સક્ષમ છે અને પ્રોજેક્ટ ફાઇલો અને સંકલિત JAR ફાઇલોમાં તેનો કોડ ઉમેરવામાં સક્ષમ છે. વર્ક એલ્ગોરિધમ વપરાશકર્તાના પ્રોજેક્ટ્સ સાથે NetBeans ડિરેક્ટરી શોધવા, આ ડિરેક્ટરીમાં તમામ પ્રોજેક્ટ્સની ગણતરી કરવા, દૂષિત સ્ક્રિપ્ટની નકલ કરવા માટે ઉકળે છે. nbproject/cache.dat અને ફાઇલમાં ફેરફાર કરી રહ્યા છીએ nbproject/build-impl.xml જ્યારે પણ પ્રોજેક્ટ બનાવવામાં આવે ત્યારે આ સ્ક્રિપ્ટને કૉલ કરવા માટે. જ્યારે એસેમ્બલ કરવામાં આવે છે, ત્યારે પરિણામી JAR ફાઈલોમાં માલવેરની નકલ સામેલ કરવામાં આવે છે, જે વધુ વિતરણનો સ્ત્રોત બને છે. ઉદાહરણ તરીકે, દૂષિત ફાઈલો ઉપરોક્ત 26 ઓપન સોર્સ પ્રોજેક્ટ્સની રિપોઝીટરીઝમાં પોસ્ટ કરવામાં આવી હતી, તેમજ નવા રિલીઝના બિલ્ડ્સ પ્રકાશિત કરતી વખતે અન્ય વિવિધ પ્રોજેક્ટ્સ.

જ્યારે ચેપગ્રસ્ત JAR ફાઇલ અન્ય વપરાશકર્તા દ્વારા ડાઉનલોડ અને લોંચ કરવામાં આવી હતી, ત્યારે તેની સિસ્ટમ પર NetBeans શોધવાનું અને દૂષિત કોડ રજૂ કરવાનું બીજું ચક્ર શરૂ થયું, જે સ્વ-પ્રસારિત કમ્પ્યુટર વાયરસના ઓપરેટિંગ મોડલને અનુરૂપ છે. સ્વ-પ્રચાર કાર્યક્ષમતા ઉપરાંત, દૂષિત કોડમાં સિસ્ટમને દૂરસ્થ ઍક્સેસ પ્રદાન કરવા માટે બેકડોર કાર્યક્ષમતા પણ શામેલ છે. ઘટના સમયે, બેકડોર કંટ્રોલ (C&C) સર્વર સક્રિય ન હતા.

કુલ મળીને, અસરગ્રસ્ત પ્રોજેક્ટ્સનો અભ્યાસ કરતી વખતે, ચેપના 4 પ્રકારો ઓળખવામાં આવ્યા હતા. વિકલ્પોમાંથી એકમાં, Linux માં બેકડોર સક્રિય કરવા માટે, ઑટોસ્ટાર્ટ ફાઇલ “$HOME/.config/autostart/octo.desktop” બનાવવામાં આવી હતી, અને Windows માં, તેને લૉન્ચ કરવા માટે schtasks દ્વારા કાર્યો શરૂ કરવામાં આવ્યા હતા. બનાવેલ અન્ય ફાઇલોમાં શામેલ છે:

• $HOME/.local/share/bbauto
• $HOME/.config/autostar/none.desktop
• $HOME/.config/autostar/.desktop
• $HOME/.local/share/Main.class
• $HOME/Library/LaunchAgents/AutoUpdater.dat
• $HOME/Library/LaunchAgents/AutoUpdater.plist
• $HOME/Library/LaunchAgents/SoftwareSync.plist
• $HOME/Library/LaunchAgents/Main.class

બેકડોરનો ઉપયોગ ડેવલપર દ્વારા વિકસાવવામાં આવેલા કોડમાં બુકમાર્ક ઉમેરવા, પ્રોપ્રાઈટરી સિસ્ટમનો કોડ લીક કરવા, ગોપનીય ડેટાની ચોરી કરવા અને એકાઉન્ટ્સ લેવા માટે થઈ શકે છે. GitHub ના સંશોધકો એ વાતને નકારી કાઢતા નથી કે દૂષિત પ્રવૃત્તિ NetBeans સુધી મર્યાદિત નથી અને ઓક્ટોપસ સ્કેનરના અન્ય પ્રકારો હોઈ શકે છે જે પોતાને ફેલાવવા માટે Make, MsBuild, Gradle અને અન્ય સિસ્ટમો પર આધારિત બિલ્ડ પ્રક્રિયામાં એમ્બેડ કરેલા છે.

અસરગ્રસ્ત પ્રોજેક્ટ્સના નામનો ઉલ્લેખ નથી, પરંતુ તે સરળતાથી થઈ શકે છે શોધવા માટે "cache.dat" માસ્કનો ઉપયોગ કરીને GitHub માં શોધ દ્વારા. પ્રોજેક્ટ્સમાં કે જેમાં દૂષિત પ્રવૃત્તિના નિશાન મળી આવ્યા હતા: V2Mp3Player, જાવાપેકમેન, કોસિમ-ફ્રેમવર્ક, પુન્ટો ડી વેન્ટા, 2D-ભૌતિક-સિમ્યુલેશન્સ, PacmanGame, અનુમાન કરો એનિમલ, SnakeCenterBox4, સેક્યુએન્સિયા ન્યુમેરિકા, કોલ સેન્ટર, પ્રોજેક્ટો ગેરુન્ડિયો, pacman-java_ia, સુપરમારિયો-એફઆર-.

સોર્સ: opennet.ru