🥇Malicious code ត្រូវបានរកឃើញនៅក្នុង rest-client និងកញ្ចប់ Ruby 10 ផ្សេងទៀត

នៅក្នុងកញ្ចប់ត្បូងដ៏ពេញនិយម អតិថិជនសម្រាកជាមួយនឹងការទាញយកសរុបចំនួន 113 លានដង។ កំណត់អត្តសញ្ញាណ ការជំនួសលេខកូដព្យាបាទ (CVE-2019-15224) ដែលទាញយកពាក្យបញ្ជាដែលអាចប្រតិបត្តិបាន និងបញ្ជូនព័ត៌មានទៅម៉ាស៊ីនខាងក្រៅ។ ការវាយប្រហារត្រូវបានធ្វើឡើងតាមរយៈ ការសម្របសម្រួល អតិថិជនដែលសម្រាកគណនីអ្នកអភិវឌ្ឍន៍នៅក្នុងឃ្លាំង rubygems.org បន្ទាប់ពីនោះអ្នកវាយប្រហារបានចេញផ្សាយការចេញផ្សាយ 13-14 នៅថ្ងៃទី 1.6.10 និង 1.6.13 ខែសីហា ដែលរួមបញ្ចូលការផ្លាស់ប្តូរព្យាបាទ។ មុនពេលកំណែព្យាបាទត្រូវបានរារាំង អ្នកប្រើប្រាស់ប្រហែលមួយពាន់នាក់បានគ្រប់គ្រងដើម្បីទាញយកវា (អ្នកវាយប្រហារបានចេញផ្សាយការអាប់ដេតទៅកាន់កំណែចាស់ដើម្បីកុំឱ្យទាក់ទាញចំណាប់អារម្មណ៍)។

ការផ្លាស់ប្តូរព្យាបាទបដិសេធវិធីសាស្ត្រ "#authenticate" នៅក្នុងថ្នាក់
អត្តសញ្ញាណ បន្ទាប់ពីការហៅតាមវិធីនីមួយៗមានលទ្ធផលក្នុងអ៊ីមែល និងពាក្យសម្ងាត់ដែលបានផ្ញើអំឡុងពេលការព្យាយាមផ្ទៀងផ្ទាត់ត្រូវបានផ្ញើទៅម៉ាស៊ីនរបស់អ្នកវាយប្រហារ។ វិធីនេះ ប៉ារ៉ាម៉ែត្រចូលរបស់អ្នកប្រើប្រាស់សេវាកម្មដោយប្រើថ្នាក់អត្តសញ្ញាណ និងការដំឡើងកំណែដែលងាយរងគ្រោះនៃបណ្ណាល័យអតិថិជនដែលនៅសល់ត្រូវបានស្ទាក់ចាប់ ដែល លក្ខណៈពិសេស ជាការពឹងផ្អែកនៅក្នុងកញ្ចប់ Ruby ដ៏ពេញនិយមជាច្រើន រួមទាំង ast (64 លានទាញយក), oauth (32 លាន), fastlane (18 លាន) និង kubeclient (3.7 លាន) ។

លើសពីនេះទៀត backdoor ត្រូវបានបន្ថែមទៅកូដដែលអនុញ្ញាតឱ្យកូដ Ruby បំពានត្រូវបានប្រតិបត្តិតាមរយៈមុខងារ eval ។ លេខកូដត្រូវបានបញ្ជូនតាមរយៈខូគីដែលបញ្ជាក់ដោយសោរបស់អ្នកវាយប្រហារ។ ដើម្បីជូនដំណឹងដល់អ្នកវាយប្រហារអំពីការដំឡើងកញ្ចប់ព្យាបាទនៅលើម៉ាស៊ីនខាងក្រៅ URL នៃប្រព័ន្ធរបស់ជនរងគ្រោះ និងការជ្រើសរើសព័ត៌មានអំពីបរិស្ថាន ដូចជាពាក្យសម្ងាត់ដែលបានរក្សាទុកសម្រាប់ DBMS និងសេវាកម្មពពកត្រូវបានផ្ញើ។ ការប៉ុនប៉ងទាញយកស្គ្រីបសម្រាប់ការជីកយករ៉ែ cryptocurrency ត្រូវបានកត់ត្រាដោយប្រើកូដព្យាបាទដែលបានរៀបរាប់ខាងលើ។

បន្ទាប់ពីបានសិក្សាកូដព្យាបាទវាជា បានបង្ហាញដែលការផ្លាស់ប្តូរស្រដៀងគ្នានេះមានវត្តមាននៅក្នុង 10 កញ្ចប់ នៅក្នុង Ruby Gems ដែលមិនត្រូវបានចាប់យក ប៉ុន្តែត្រូវបានរៀបចំយ៉ាងពិសេសដោយអ្នកវាយប្រហារ ដោយផ្អែកលើបណ្ណាល័យដ៏ពេញនិយមផ្សេងទៀតដែលមានឈ្មោះស្រដៀងគ្នា ដែលក្នុងនោះសញ្ញាត្រូវបានជំនួសដោយសញ្ញាគូសក្រោម ឬផ្ទុយមកវិញ (ឧទាហរណ៍ ផ្អែកលើ cron-parser កញ្ចប់ព្យាបាទ cron_parser ត្រូវបានបង្កើតឡើង និងផ្អែកលើ doge_coin កញ្ចប់ doge-coin ព្យាបាទ) ។ កញ្ចប់បញ្ហា៖

កញ្ចប់ព្យាបាទដំបូងពីបញ្ជីនេះត្រូវបានបង្ហោះនៅថ្ងៃទី 12 ខែឧសភា ប៉ុន្តែភាគច្រើននៃពួកគេបានបង្ហាញខ្លួននៅក្នុងខែកក្កដា។ សរុបមក កញ្ចប់ទាំងនេះត្រូវបានទាញយកប្រហែល 2500 ដង។

ប្រភព: opennet.ru

លេខកូដព្យាបាទបានរកឃើញនៅក្នុងកម្មវិធីសម្រាក និងកញ្ចប់ Ruby 10 ផ្សេងទៀត។

បន្ថែមមតិយោបល់ ответОтменить