Khamphani ea ReversingLabs liphetho tsa tlhahlobo ea kopo sebakeng sa polokelo ea RubyGems. Ka tloaelo, typequatting e sebelisoa ho aba liphutheloana tse lonya tse baloang ho etsa hore moqapi ea sa tsotelleng a etse typo kapa a se bone phapang ha a batla. Boithuto bo bonts'itse liphutheloana tse fetang 700 tseo mabitso a tsona a ts'oanang le liphutheloana tse tsebahalang mme a fapana ka lintlha tse nyane, joalo ka ho fetola litlhaku tse tšoanang kapa ho sebelisa li-underscore ho fapana le li-dashes.
Liphutheloana tse fetang 400, ho ile ha fumanoa likaroloana tseo ho belaelloang hore li etsa liketso tse lonya. Haholo-holo, ka hare ho ne ho e-na le faele ea aaa.png, e neng e kenyelletsa khoutu e sebetsang ka mokhoa oa PE. Liphutheloana tsena li ne li amahanngoa le liakhaonto tse peli tseo ka tsona, ho tloha ka la 16 Pherekhong ho isa la 25, 2020, RubyGems e ileng ea tšoaroa. , tseo ka kakaretso li kopilitsoeng ka makhetlo a ka bang likete tse 95. Bafuputsi ba tsebisitse tsamaiso ea RubyGems mme liphutheloana tse mpe tse khethiloeng li se li tlositsoe sebakeng sa polokelo.
Har'a liphutheloana tse nang le mathata tse khethiloeng, tse tummeng ka ho fetisisa e ne e le "atlas-client", eo qalong e batlang e sa khethollehe ho tsoa ho sephutheloana se nepahetseng "". Sephutheloana se boletsoeng se jarollotsoe makhetlo a 2100 (sephutheloana se tloaelehileng se jarollotsoe makhetlo a 6496, ke hore, basebelisi ba ne ba fositse hoo e ka bang 25% ea linyeoe). Liphutheloana tse setseng li ile tsa jarolleloa makhetlo a 100-150 ka karolelano 'me tsa patoa joalo ka liphutheloana tse ling ho sebelisoa mekhoa e tšoanang ea underscore le dash (mohlala, har'a : appium-lib, action-mailer_cache_delivery, activemodel_validators, asciidoctor_bibliography, assets-pipeline, apress_validators, ar_octopus-replication-tracking, aliyun-open_search, aliyun-mns, ab_split, apns-polite).
Liphutheloana tse mpe li ne li kenyelletsa faele ea PNG e neng e na le faele e sebetsang bakeng sa sethala sa Windows ho fapana le setšoantšo. Faele e entsoe ka tšebeliso ea Ocra Ruby2Exe 'me e kenyelelitse sebaka sa polokelo ea boitsebiso bo ikemetseng ka mongolo oa Ruby le mofetoleli oa Ruby. Ha o kenya sephutheloana, faele ea png e ile ea rehoa lebitso la exe le ho qalisoa. Nakong ea ts'ebetso, faele e nang le VBScript e ile ea bōptjoa 'me ea eketsoa ho autorun. VBScript e lonya e boletsoeng ka har'a lupu e ile ea hlahlobisisa litaba tsa clipboard bakeng sa tlhahisoleseling e ts'oanang le liaterese tsa li-wallet tsa crypto, 'me ha e lemohuoa, e nkela nomoro ea sepache sebaka ka tebello ea hore mosebelisi a ke ke a hlokomela phapang mme a fetisetsa chelete ho sepache se fosahetseng.
Patlisiso e entsoeng e bonts'itse hore ha ho thata ho fihlela tlatsetso ea liphutheloana tse mpe ho e 'ngoe ea libaka tsa polokelo tse tsebahalang haholo mme liphutheloana tsena li ka sa hlokomeloe, leha ho na le palo e kholo ea download. Ho lokela ho hlokomeloa hore bothata RubyGems le ho ama lipolokelo tse ling tse tsebahalang. Ka mohlala, selemong se fetileng bafuputsi ba tšoanang sebakeng sa polokelo ea NPM, sephutheloana se kotsi sa bb-builder se sebelisang mokhoa o ts'oanang ho qala ts'ebetso ea ho utsoa li-password. Pele ho moo, ntlo e ka morao e ne e le teng ho ipapisitse le sephutheloana sa ketsahalo ea NPM mme khoutu e mpe e jarollotsoe makhetlo a ka bang limilione tse 8. Liphutheloana tse kotsi le tsona sebakeng sa polokelo ea PyPI.
Source: opennet.ru