Kamupani ReversingLabs fa'ai'uga su'esu'ega o talosaga i le faleteuoloa a RubyGems. E masani lava, o le typosquatting e faʻaaogaina e tufatufa atu ai afifi leaga ua fuafuaina e faʻatupu ai le faʻataʻitaʻiina o le atinaʻe e faia se typo pe le iloa le eseesega pe a suʻe. O le suʻesuʻega na faʻaalia ai le sili atu i le 700 afifi ma igoa e tutusa ma afifi lauiloa ae eseese i faʻamatalaga laiti, e pei o le suitulaga o mataʻitusi tutusa poʻo le faʻaogaina o vase nai lo vase.
O vaega o loʻo masalomia o loʻo faia ni gaioiga leaga na maua i le silia ma le 400 afifi. Aemaise lava, o le faila i totonu o le aaa.png, lea na aofia ai le code executable i le PE format. O nei afifi na fesoʻotaʻi ma tala e lua na faʻasalalau ai RubyGems mai Fepuari 16 ia Fepuari 25, 2020 , lea i le aofaʻi na sii mai e tusa ma le 95 afe taimi. Na logoina e le au suʻesuʻe le pulega a le RubyGems ma o afifi leaga ua iloa ua uma ona aveese mai le fale teu oloa.
O faʻafitauli faʻafitauli na faʻaalia, o le sili ona lauiloa o le "atlas-client", lea i le tepa muamua e toetoe lava a le mafai ona iloa mai le afifi talafeagai "". O le afifi faʻamaonia na sii mai 2100 taimi (o le afifi masani na sii mai 6496 taimi, o lona uiga o tagata faʻaoga na sese i le toetoe lava 25% o mataupu). O isi afifi na sii mai i luga ole averesi 100-150 taimi ma na faʻapipiʻiina e pei o isi afifi e faʻaaoga ai se auala tutusa e sui ai faʻailoga ma vase (mo se faʻataʻitaʻiga, i totonu : appium-lib, action-mailer_cache_delivery, activemodel_validators, asciidoctor_bibliography, asset-pipeline, apress_validators, ar_octopus-replication-tracking, aliyun-open_search, aliyun-mns, ab_split, apns-polite).
O afifi leaga na aofia ai se faila PNG o loʻo i ai se faila faʻaogaina mo le Windows platform nai lo se ata. O le faila na gaosia i le fa'aaogaina o le Ocra Ruby2Exe aoga ma aofia ai se fa'amaumauga a le tagata lava ia ma le Ruby script ma le Ruby interpreter. Pe a faʻapipiʻi le afifi, na toe faʻaigoaina le faila png i le exe ma faʻalauiloa. I le taimi o le faʻatinoga, na faia ai se faila VBScript ma faʻaopoopo i le autorun. O le VBScript leaga faʻamaonia i totonu o se matasele na suʻesuʻeina mea o loʻo i totonu o le kilipa laupapa mo le i ai o faʻamatalaga e manatua ai tuatusi atotupe crypto, ma afai e iloa, suia le numera atotupe ma le faʻamoemoe o le a le matauina e le tagata faʻaoga le eseesega ma faʻafeiloaʻi tupe i le atotupe sese .
O le suʻesuʻega na faʻaalia ai e le faigata ona ausia le faʻaopoopoga o afifi leaga i se tasi o faleoloa sili ona lauiloa, ma o nei afifi e mafai ona tumau le le iloa, e ui lava i se numera tele o download. E tatau ona maitauina o le faafitauli RubyGems ma aofia ai isi fale teu oloa lauiloa. Mo se faʻataʻitaʻiga, i le tausaga talu ai o tagata suʻesuʻe lava ia i totonu o le NPM repository o loʻo i ai se afifi leaga e taʻua o le bb-builder, lea e faʻaaogaina ai se auala tutusa o le faʻalauiloaina o se faila faila e gaoia upu faʻaulu. I luma atu o lenei sa i ai se faitotoa pito i tua faʻalagolago i le mea na tupu-stream NPM afifi, o le tulafono leaga na sii mai e tusa ma le 8 miliona taimi. O afifi leaga foi i le fale teu oloa PyPI.
puna: opennet.ru