Kamupene ReversingLabs hua tātaritanga tono i roto i te whare putunga RubyGems. I te nuinga o te wa, ka whakamahia te typosquatting ki te tohatoha i nga kohinga kino i hangaia hei whakararu i te kaiwhakawhanake e kore e aro ki te hanga i te hapa, kaore ranei e kite i te rereketanga i te wa e rapu ana. I kitea e te rangahau neke atu i te 700 nga kohinga he rite nga ingoa ki nga kohinga rongonui engari he rereke nga korero iti, penei i te whakakapi i nga reta rite, te whakamahi tohu tohu ranei hei utu mo nga tohu.
Ko nga waahanga e whakapaehia ana he mahi kino i kitea i roto i nga kohinga 400 neke atu. Ina koa, ko te konae kei roto ko aaa.png, kei roto ko te waehere ka taea te whakahaere i te whakatakotoranga PE. I hono enei kete ki nga kaute e rua i tukuna ai a RubyGems mai i te Hui-tanguru 16 ki te Hui-tanguru 25, 2020 , i tangohia katoatia mo te 95 mano nga wa. I whakamohiotia e nga kairangahau te whakahaere a RubyGems me nga kohinga kino kua tohua kua tangohia mai i te putunga.
O nga kohinga raruraru kua tautuhia, ko te mea tino rongonui ko "atlas-kiritaki", i te tuatahi o te titiro kaore e tino rerekee mai i te kete tika "". 2100 nga wa i tangohia ai te kete kua tohua (i 6496 nga wa i tangohia ai te kete noa, ara, i hee nga kaiwhakamahi tata ki te 25% o nga keehi). Ko nga toenga o nga kete i tangohia i runga i te 100-150 nga wa toharite, ka whakakahuria ano he momo kete ki te whakamahi i te tikanga rite ki te whakakapi i nga tohu me nga tohu (hei tauira, i waenga : appium-lib, action-mailer_cache_delivery, activemodel_validators, asciidoctor_bibliography, assets-pipeline, apress_validators, ar_octopus-replication-tracking, aliyun-open_search, aliyun-mns, ab_split, apns-polite).
I roto i nga kohinga kino he konae PNG kei roto he konae ka taea te whakahaere mo te papaaho Windows hei utu mo te ahua. I hangaia te konae ma te whakamahi i te taputapu Ocra Ruby2Exe me te whakauru i tetahi puranga tango-whaiaro me te tuhinga Ruby me te kaiwhakamaori Ruby. I te wa e whakauru ana i te kete, i whakaingoatia te konae png ki te exe ka whakarewahia. I te wa e mahia ana, i hangaia he konae VBScript ka taapiri atu ki te whakahaere aunoa. Ko te VBScript kino i tohua i roto i te kohanga i tātarihia nga ihirangi o te papatopenga mo te aroaro o nga korero e maumahara ana ki nga wahitau putea crypto, a, ki te kitea, ka whakakapihia te nama putea me te tumanako kaore te kaiwhakamahi e kite i nga rereketanga me te whakawhiti moni ki te putea he. .
I whakaatuhia e te rangahau ehara i te mea uaua ki te whakauru i nga kohinga kino ki tetahi o nga putunga rongonui, a ka noho tonu enei kohinga kaore e kitea, ahakoa he maha nga tangohanga. Me tohu ko te raru RubyGems me te kapi i etahi atu putunga rongonui. Hei tauira, i tera tau ko nga kairangahau ano kei roto i te whare putunga NPM he putea kino e kiia nei ko te bb-builder, e whakamahi ana i tetahi tikanga rite ki te whakarewa i tetahi konae ka taea te mahi hei tahae i nga kupuhipa. I mua i tenei he kuaha o muri i runga ano i te kete NPM-stream, i tangohia te waehere kino mo te 8 miriona nga wa. Ko nga putea kino ano hoki i roto i te putunga PyPI.
Source: opennet.ru