{"id":83274,"date":"2020-05-30T01:42:33","date_gmt":"2020-05-29T23:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty"},"modified":"2020-05-30T01:42:33","modified_gmt":"2020-05-29T23:42:33","slug":"vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vredonosnoe-po-porazhayushhee-netbeans-dlya-vnedreniya-bekdorov-v-sobiraemye-proekty","title":{"rendered":"Skadlig programvara som p\u00e5verkar NetBeans f\u00f6r att inf\u00f6ra bakd\u00f6rrar i byggda projekt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

GitHub identifierade<\/a><\/noindex> skadlig programvara som p\u00e5verkar projekt i den integrerade utvecklingsmilj\u00f6n NetBeans och anv\u00e4nder byggprocessen f\u00f6r spridning. Utredningen visade att denna skadliga programvara, kallad Octopus Scanner, dolde integration av bakd\u00f6rrar i 26 \u00f6ppna projekt som har repositories p\u00e5 GitHub. De f\u00f6rsta sp\u00e5ren av Octopus Scanner g\u00e5r tillbaka till augusti 2018.<\/p>\n

Den skadliga programvaran kan identifiera filer med NetBeans-projekt och l\u00e4gga till sin kod till projektfilerna och de sammanst\u00e4llda JAR-filerna. Arbetsalgoritmen g\u00e5r ut p\u00e5 att hitta katalogen f\u00f6r NetBeans-projekt, iterera genom alla projekt i denna katalog, kopiera skriptet f\u00f6r den skadliga programvaran till nbproject\/cache.dat<\/a><\/noindex> och g\u00f6ra \u00e4ndringar i filen nbproject\/build-impl.xml<\/a><\/noindex> f\u00f6r att kalla p\u00e5 detta skript vid varje byggnation av projektet. Vid byggnation kommer en kopia av den skadliga programvaran att inkluderas i de resulterande JAR-filerna, vilket blir en k\u00e4lla till ytterligare spridning. Till exempel har skadliga filer publicerats i repositories av de n\u00e4mnda 26 \u00f6ppna projekten samt av olika andra projekt vid publicering av nya versioner.<\/p>\n

Vid uppladdning och k\u00f6rning av den infekterade JAR-filen av en annan anv\u00e4ndare inleddes en ny cykel f\u00f6r NetBeans-s\u00f6kning och inf\u00f6rande av skadlig kod p\u00e5 deras system, vilket \u00f6verensst\u00e4mmer med modellen f\u00f6r sj\u00e4lvspridande datavirus. F\u00f6rutom funktioner f\u00f6r sj\u00e4lvspridning inkluderar den skadliga koden \u00e4ven bakd\u00f6rrsfunktioner f\u00f6r att ge fj\u00e4rr\u00e5tkomst till systemet. Vid tidpunkten f\u00f6r unders\u00f6kningen av incidenten var de styrande bakd\u00f6rrsservrarna (C&C) inte aktiva.
\n

\"Skadlig<\/a><\/noindex><\/center><\/p>\n

Totalt under studien av de infekterade projekten identifierades 4 varianter av infektion. I en av varianterna skapades en autostartfil i Linux «$HOME\/.config\/autostart\/octo.desktop» f\u00f6r att aktivera bakd\u00f6rren, medan i Windows anv\u00e4ndes schemal\u00e4ggning genom schtasks f\u00f6r att starta den. Bland de andra skapade filerna: <\/p>\n