Vývojári klienta pre instantné správy Pidgin, ktorý podporuje činnosť v sieťach ako Jabber/XMPP, Bonjour, Gadu-Gadu, IRC, Novell GroupWise, Lotus Sametime a Zephyr, oznámili zistenie škodlivého kódu v plugine ss-otr (ScreenShareOTR), ktorý sa nachádza v katalógu pluginov spravovaných komunitou. Plugin bol umiestnený v katalógu 6. júla, distribuoval sa iba v binárnej forme a pridával Pidginu možnosť zdieľať obrazovku pomocou protokolu OTR (Off-the-Record). 16. augusta experti na bezpečnosť identifikovali škodlivú aktivitu v ss-otr, ktorá sa prejavovala spúšťaním keyloggera a odosielaním snímok obrazovky na externé servery.
Analýza škodlivých zmien vykonaná spoločnosťou ESET ukázala prítomnosť kódu na načítanie a spustenie skriptov a spustiteľných súborov v knižniciach pidgin-screenshare a libotr. servera Útočníci (jabberplugins.net) dokázali, že pre používateľov Windows sa z servera sťahovalo a inštalovalo typické škodlivé softvér DarkGate, ktorý podporuje moduly na vykonávanie širokej škály škodlivých činností, medzi nimi ťažbu kryptomien, zaznamenávanie klávesnicových aktivít, organizovanie vzdialeného prístupu a krádež osobných údajov, kľúčov a hesiel z populárnych aplikácií. V zostavách pre Linux bola tiež prítomná funkčnosť na sťahovanie a spustenie cudzích kódov (čo presne sa sťahovalo na systémy s Linuxom zatiaľ nie je jasné).
Aby sa v budúcnosti znížilo riziko takýchto incidentov, plánujú vývojári Pidginu zahrnúť do katalógu iba pluginy, ktorých kód je dostupný pod otvorenými licenciami schválenými organizáciou OSI. Taktiež sa plánuje odkazovanie iba na externé pluginy, pre ktoré prebehla bezpečnostná kontrola.
Zdroj: opennet.ru
