{"id":83274,"date":"2020-05-30T01:42:33","date_gmt":"2020-05-29T23:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty"},"modified":"2020-05-30T01:42:33","modified_gmt":"2020-05-29T23:42:33","slug":"vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","title":{"rendered":"Malware die NetBeans infecteert om backdoors in verzamelde projecten in te voegen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

GitHub heeft ontdekt<\/a><\/noindex> Malware dat de projecten in de ge\u00efntegreerde ontwikkelomgeving NetBeans aanvalt en het bouwproces voor verspreiding gebruikt. Onderzoek heeft aangetoond dat met behulp van de betrokken malware, genaamd Octopus Scanner, backdoors zijn verborgen in 26 open source projecten met repositories op GitHub. De eerste sporen van de Octopus Scanner dateren van augustus 2018.<\/p>\n

De malware kan bestanden met NetBeans-projecten detecteren en voegt zijn code toe aan projectbestanden en samengestelde JAR-bestanden. Het werkingsalgoritme bestaat uit het vinden van de NetBeans-directory met gebruikersprojecten, het doorlopen van alle projecten in deze directory en het kopi\u00ebren van het kwaadaardige script naar nbproject\/cache.dat<\/a><\/noindex> en het aanbrengen van wijzigingen in het bestand nbproject\/build-impl.xml<\/a><\/noindex> om dit script bij elke projectbuild aan te roepen. Bij het bouwen wordt een kopie van de malware opgenomen in de resulterende JAR-bestanden, die vervolgens dienen als bronnen voor verdere verspreiding. Bijvoorbeeld, kwaadaardige bestanden werden geplaatst in de repositories van de hierboven genoemde 26 open projecten, evenals in verschillende andere projecten bij de publicatie van nieuwe releases.<\/p>\n

Bij het laden en starten van het besmette JAR-bestand door een andere gebruiker, begon er een nieuwe cyclus van het zoeken naar NetBeans en het inbrengen van kwaadaardige code op zijn systeem, wat overeenkomt met het model van zelfverspreidende computervirussen. Naast functionaliteit voor zelfverspreiding bevat de kwaadaardige code ook achterdeurfunctionaliteit voor het bieden van externe toegang tot het systeem. Op het moment van de analyse van het voorval waren de beheersservers voor de achterdeur (C&C) niet actief.
\n

\"Malware<\/a><\/noindex><\/center><\/p>\n

Bij het bestuderen van de getroffen projecten zijn in totaal 4 varianten van infectie ontdekt. In een van de varianten werd om de achterdeur in Linux te activeren een opstartbestand gemaakt: «$HOME\/.config\/autostart\/octo.desktop», en in Windows werd de taak geactiveerd via schtasks. Onder de andere gemaakte bestanden: <\/p>\n