Tlhahlobo ea boteng ba khoutu e lonya mesebetsing e phatlalalitsoeng ho GitHub

Bafuputsi ba tsoang Univesithing ea Leiden e Netherlands ba ile ba hlahloba taba ea ho beha li-prototypes tsa tšebeliso ea dummy ho GitHub, e nang le khoutu e mpe ho hlasela basebelisi ba lekileng ho sebelisa tlatlapo ho leka ho ba kotsing. Kakaretso ea polokelo ea thepa e 47313 e ile ea hlahlobjoa, e akaretsa bofokoli bo tsejoang ho tloha 2017 ho fihlela 2021. Litlhahlobo tsa ts'ebetso li bonts'itse hore 4893 (10.3%) ea tsona e na le khoutu e etsang liketso tse lonya. Basebelisi ba nkang qeto ea ho sebelisa litlatsetso tse phatlalalitsoeng ba khothaletsoa hore ba li hlahlobe pele bakeng sa boteng ba lintho tse belaetsang le ho tsamaisa mesebetsi ka mechini e ikhethileng e arohaneng le sistimi e kholo.

Likarolo tse peli tse ka sehloohong tsa liketso tse mpe li 'nile tsa khetholloa: liketso tse nang le khoutu e mpe, mohlala, ho tloha ka morao ho tsamaiso, ho khoasolla Trojan, kapa ho hokahanya mochine ho botnet, le liketso tse bokellang le ho romela boitsebiso ba lekunutu ka mosebedisi. . Ho phaella moo, sehlopha se arohaneng sa liketso tse se nang kotsi tsa bogus se boetse se khetholloa se sa etse liketso tse mpe, empa hape ha se na ts'ebetso e lebeletsoeng, ka mohlala, e entsoeng ho khelosa kapa ho lemosa basebelisi ba sebelisang khoutu e sa netefatsoang ho tloha marang-rang.

Litlhahlobo tse 'maloa li ile tsa sebelisoa ho khetholla liketso tse lonya:

  • Khoutu ea tlhekefetso e ile ea hlahlojoa bakeng sa ho ba teng ha liaterese tsa IP tsa sechaba tse kentsoeng, ka mor'a moo liaterese tse khethiloeng li ile tsa hlahlojoa hape khahlano le li-database tse nang le li-blacklist tsa mabotho a sebelisoang ho laola botnets le ho aba lifaele tse mpe.
  • Lits'ebetso tse fanoeng ka foromo e hlophisitsoeng li ile tsa hlahlojoa ho software ea anti-virus.
  • Khoutu e ile ea khetholloa bakeng sa ho ba teng ha li-dumps tse sa tloaelehang tsa hexadecimal kapa tse kentsoeng ka mokhoa oa base64, ka mor'a moo tse kentsoeng tsena li ile tsa khethoa le ho hlahlojoa.

Tlhahlobo ea boteng ba khoutu e lonya mesebetsing e phatlalalitsoeng ho GitHub


Source: opennet.ru

Eketsa ka tlhaloso