ബിൽറ്റ് പ്രോജക്റ്റുകളിലേക്ക് പിൻവാതിൽ കുത്തിവയ്ക്കാൻ NetBeans ആക്രമിക്കുന്ന മാൽവെയർ

സാമൂഹികം തിരിച്ചറിഞ്ഞു NetBeans IDE-യിലെ പ്രോജക്റ്റുകളെ ആക്രമിക്കുകയും സ്വയം വ്യാപിക്കാൻ ബിൽഡ് പ്രോസസ്സ് ഉപയോഗിക്കുകയും ചെയ്യുന്ന ക്ഷുദ്രവെയർ. ഒക്ടോപസ് സ്കാനർ എന്ന് പേരിട്ടിരിക്കുന്ന മാൽവെയർ ഉപയോഗിച്ച്, GitHub-ലെ ശേഖരണങ്ങളുള്ള 26 തുറന്ന പ്രോജക്റ്റുകളിലേക്ക് പിൻവാതിലുകളെ രഹസ്യമായി സംയോജിപ്പിച്ചതായി അന്വേഷണത്തിൽ തെളിഞ്ഞു. ഒക്ടോപസ് സ്കാനർ പ്രകടനത്തിന്റെ ആദ്യ സൂചനകൾ 2018 ഓഗസ്റ്റ് മുതലുള്ളതാണ്.

NetBeans പ്രൊജക്‌റ്റ് ഫയലുകൾ തിരിച്ചറിയാനും പ്രോജക്‌റ്റ് ഫയലുകളിലേക്കും കംപൈൽ ചെയ്‌ത JAR ഫയലുകളിലേക്കും അതിന്റെ കോഡ് ചേർക്കാനും മാൽവെയറിന് കഴിയും. ഈ ഡയറക്‌ടറിയിലെ എല്ലാ പ്രോജക്‌റ്റുകളും എണ്ണി, ക്ഷുദ്രകരമായ സ്‌ക്രിപ്റ്റ് പകർത്തി, ഉപയോക്താവിന്റെ പ്രോജക്‌റ്റുകൾക്കൊപ്പം നെറ്റ്‌ബീൻസ് ഡയറക്‌ടറി കണ്ടെത്തുന്നതിലേക്ക് വർക്ക് അൽഗോരിതം തിളച്ചുമറിയുന്നു. nbproject/cache.dat ഫയലിൽ മാറ്റങ്ങൾ വരുത്തുകയും ചെയ്യുന്നു nbproject/build-impl.xml ഓരോ പ്രോജക്റ്റ് നിർമ്മിക്കുമ്പോഴും ഈ സ്ക്രിപ്റ്റ് വിളിക്കാൻ. കൂട്ടിച്ചേർക്കുമ്പോൾ, മാൽവെയറിന്റെ ഒരു പകർപ്പ് ഫലമായുണ്ടാകുന്ന JAR ഫയലുകളിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, അത് കൂടുതൽ വിതരണത്തിന്റെ ഉറവിടമായി മാറുന്നു. ഉദാഹരണത്തിന്, മുകളിൽ സൂചിപ്പിച്ച 26 ഓപ്പൺ സോഴ്‌സ് പ്രോജക്‌റ്റുകളുടെയും പുതിയ റിലീസുകളുടെ ബിൽഡുകൾ പ്രസിദ്ധീകരിക്കുമ്പോൾ മറ്റ് വിവിധ പ്രോജക്‌റ്റുകളുടെയും ശേഖരണങ്ങളിലേക്ക് ക്ഷുദ്ര ഫയലുകൾ പോസ്റ്റ് ചെയ്‌തു.

മറ്റൊരു ഉപയോക്താവ് രോഗബാധിതനായ JAR ഫയൽ ഡൗൺലോഡ് ചെയ്ത് സമാരംഭിച്ചപ്പോൾ, NetBeans തിരയുന്നതിനും ക്ഷുദ്ര കോഡ് അവതരിപ്പിക്കുന്നതിനുമുള്ള മറ്റൊരു ചക്രം അവന്റെ സിസ്റ്റത്തിൽ ആരംഭിച്ചു, ഇത് സ്വയം പ്രചരിപ്പിക്കുന്ന കമ്പ്യൂട്ടർ വൈറസുകളുടെ ഓപ്പറേറ്റിംഗ് മോഡലുമായി യോജിക്കുന്നു. സ്വയം-പ്രചരണ പ്രവർത്തനത്തിന് പുറമേ, സിസ്റ്റത്തിലേക്ക് വിദൂര ആക്സസ് നൽകുന്നതിനുള്ള ബാക്ക്ഡോർ പ്രവർത്തനവും ക്ഷുദ്ര കോഡിൽ ഉൾപ്പെടുന്നു. സംഭവം നടക്കുമ്പോൾ ബാക്ക്‌ഡോർ കൺട്രോൾ (സി ആൻഡ് സി) സെർവറുകൾ സജീവമായിരുന്നില്ല.

മൊത്തത്തിൽ, ബാധിത പ്രോജക്ടുകൾ പഠിക്കുമ്പോൾ, അണുബാധയുടെ 4 വകഭേദങ്ങൾ തിരിച്ചറിഞ്ഞു. ഒരു ഓപ്ഷനിൽ, ലിനക്സിൽ ബാക്ക്ഡോർ സജീവമാക്കുന്നതിന്, ഒരു ഓട്ടോസ്റ്റാർട്ട് ഫയൽ "$HOME/.config/autostart/octo.desktop" സൃഷ്ടിച്ചു, വിൻഡോസിൽ, അത് സമാരംഭിക്കുന്നതിന് schtasks വഴി ടാസ്ക്കുകൾ സമാരംഭിച്ചു. സൃഷ്ടിച്ച മറ്റ് ഫയലുകളിൽ ഇവ ഉൾപ്പെടുന്നു:

• $HOME/.local/share/bbauto
• $HOME/.config/autostart/none.desktop
• $HOME/.config/autostart/.desktop
• $HOME/.local/share/Main.class
• $HOME/Library/LaunchAgents/AutoUpdater.dat
• $HOME/Library/LaunchAgents/AutoUpdater.plist
• $HOME/Library/LaunchAgents/SoftwareSync.plist
• $HOME/Library/LaunchAgents/Main.class

ഡെവലപ്പർ വികസിപ്പിച്ച കോഡിലേക്ക് ബുക്ക്‌മാർക്കുകൾ ചേർക്കാനും കുത്തക സംവിധാനങ്ങളുടെ കോഡ് ചോർത്താനും രഹസ്യ ഡാറ്റ മോഷ്ടിക്കാനും അക്കൗണ്ടുകൾ ഏറ്റെടുക്കാനും പിൻവാതിൽ ഉപയോഗിക്കാം. ദ്രോഹകരമായ പ്രവർത്തനം NetBeans-ൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിട്ടില്ലെന്ന് GitHub-ലെ ഗവേഷകർ തള്ളിക്കളയുന്നില്ല, കൂടാതെ Make, MsBuild, Gradle എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള ബിൽഡ് പ്രോസസിൽ ഉൾച്ചേർന്നിരിക്കുന്ന ഒക്ടോപസ് സ്കാനറിന്റെ മറ്റ് വകഭേദങ്ങളും ഉണ്ടാകാം.

ബാധിക്കപ്പെട്ട പദ്ധതികളുടെ പേരുകൾ പരാമർശിച്ചിട്ടില്ല, പക്ഷേ അവ എളുപ്പത്തിൽ ചെയ്യാം കണ്ടെത്താം "cache.dat" മാസ്ക് ഉപയോഗിച്ച് GitHub-ൽ ഒരു തിരയലിലൂടെ. ക്ഷുദ്ര പ്രവർത്തനത്തിന്റെ സൂചനകൾ കണ്ടെത്തിയ പ്രോജക്റ്റുകളിൽ: V2Mp3Player, JavaPacman, കോസിം-ചട്ടക്കൂട്, പൂന്തോ ഡി വെന്റ, 2D-ഫിസിക്സ്-സിമുലേഷൻസ്, പാക്മാൻ ഗെയിം, അനിമൽ ഊഹിക്കുക, സ്നേക്ക് സെന്റർബോക്സ്4, സെക്യൂൻസിയ ന്യൂമെറിക്ക, കോൾ സെന്റർ, പ്രോയെക്റ്റോ ജെറുണ്ടിയോ, pacman-java_ia, SuperMario-FR-.

അവലംബം: opennet.ru