{"id":83274,"date":"2020-05-30T01:42:33","date_gmt":"2020-05-29T23:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty"},"modified":"2020-05-30T01:42:33","modified_gmt":"2020-05-29T23:42:33","slug":"vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","title":{"rendered":"Malware che colpisce NetBeans per l'inserimento di backdoor nei progetti compilati","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

GitHub ha identificato<\/a><\/noindex> malware che colpisce progetti nell'ambiente di sviluppo integrato NetBeans e utilizza il processo di build per la propria diffusione. L'indagine ha rivelato che attraverso il malware in questione, denominato Octopus Scanner, sono stati nascosti backdoor integrate in 26 progetti open source con repository su GitHub. Le prime tracce dell'emergere di Octopus Scanner risalgono ad agosto 2018.<\/p>\n

Il malware \u00e8 in grado di rilevare file con progetti NetBeans e di aggiungere il proprio codice ai file di progetto e ai file JAR compilati. L'algoritmo di funzionamento consiste nell'individuare la cartella NetBeans con i progetti dell'utente, esaminare tutti i progetti in questa cartella, copiare lo script dannoso in nbproject\/cache.dat<\/a><\/noindex> e apportare modifiche al file nbproject\/build-impl.xml<\/a><\/noindex> per invocare questo script ad ogni build del progetto. Durante la compilazione, una copia del malware viene inclusa nei file JAR risultanti, che diventano fonte di ulteriore diffusione. Ad esempio, file malevoli sono stati caricati nei repository dei suddetti 26 progetti open source, cos\u00ec come in vari altri progetti durante la pubblicazione delle build di nuove versioni.<\/p>\n

Durante il caricamento e l'esecuzione del file JAR compromesso da un altro utente, sul suo sistema iniziava un nuovo ciclo di ricerca di NetBeans e di inserimento di codice malevolo, corrispondente al modello di funzionamento dei virus informatici autoriproducentisi. Oltre alla funzionalit\u00e0 di autoriproduzione, il codice malevolo include anche funzioni di backdoor per fornire accesso remoto al sistema. Al momento dell'analisi dell'incidente, i server di gestione della backdoor (C&C) non erano attivi.
\n

\"Malware<\/a><\/noindex><\/center><\/p>\n

Nello studio dei progetti compromessi sono stati identificati 4 varianti di infezione. In una delle varianti, per attivare la backdoor in Linux veniva creato un file di avvio automatico \"$HOME\/.config\/autostart\/octo.desktop\", mentre in Windows veniva utilizzata l'esecuzione di attivit\u00e0 tramite schtasks. Tra gli altri file creati: <\/p>\n