Neke atu i te 700 nga kohinga kino i whakamahia mo te maina i kitea i RubyGems

I etahi ra kua hipa te I tukuna nga Kairangahau ReversingLabs na roto i te panui blog, hua o te wetewete i te whakamahinga o te typosquatting i roto i te whare putunga o RubyGems. Tikanga typosquatting whakamahia ki te tohatoha i nga kohinga kino i hoahoatia kia ahei te kaiwhakawhanake kore whaiwhakauru ki te tuhi patopato kaore ranei e kite i te rereketanga.

I whakaatuhia e te rangahau neke atu i te 700 nga kohinga, cKo o ratou ingoa he orite ki nga kohinga rongonui, he rereke ki nga taipitopito iti, hei tauira hei whakakapi i nga reta rite ki te whakamahi i nga raina taara hei utu tohuhono.

Hei karo i nga mahi penei, kei te rapu tonu nga tangata kino i nga kaakahu whakaeke hou. Ko tetahi ahua penei, e kiia ana ko te whakaeke raupaparorohiko, kua kaha haere te rongonui.

Mo nga kohinga i wetewetehia, i tuhia neke atu i te 400 nga kohinga i tautuhia kei roto nga waahanga hihira de mahi kino. Ina koa, i roto i te Ko te konae aaa.png, i whakauruhia he waehere whakahaere ki te whakatakotoranga PE.

Mo nga kohinga

I roto i nga kohinga kino he konae PNG he konae konae mo te papa Matapihi kaua ki te ahua. I hangaia te konae ma te whakamahi i te Ocra Ruby2Exe whaipainga me te whakauru he kohinga tango-takitahi me te tuhinga Ruby me te kaiwhakamaori Ruby.

A, no te whakauru i te putea, i whakaingoahia te konae png ki exe a ka tiimata. I te wa e mahia ana, i hangaia he konae VBScript ka taapirihia ki te tiimataAunoa.

Ko te VBScript kino i whakahuahia i roto i te koropiko i matapakihia te papanga papanga mo nga korero e rite ana ki nga wahitau putea crypto me te mea ka kitea, ka whakakapihia te nama putea me te tumanako kaore te kaiwhakamahi e kite i nga rereketanga ka whakawhiti i nga moni ki te peeke he.

He tino whakamere te typosquatting. Ma te whakamahi i tenei momo whakaeke ka whakaingoatia e ratau nga kohinga kino kia rite ki nga mea rongonui e taea ana, me te tumanako ka pohehe te tuhi a te kaiwhakamahi kore whakaaro i te ingoa ka whakauru ke i te putea kino ki a ia.

I whakaatuhia e te rangahau ehara i te mea uaua te taapiri i nga kohinga kino ki tetahi o nga waahi rongonui a ko enei kohinga ka kore e kitea, ahakoa te nui o nga tangohanga. Me maarama ko tenei kaupapa kaore i te motuhake ki RubyGems ka pa ki etahi atu putunga rongonui.

Hei tauira, i tera tau, ko nga Kairangahau ano i tautuhia i Tuhinga o mua NPM he kohinga bb-kaihanga kino e whakamahi ana i tetahi tikanga rite ki te whakahaere i tetahi konae ka taea ki te tahae i nga kupuhipa. I mua atu o tenei, i kitea he tomokanga i te tiimata o te kohinga NPM kohinga me te waehere kino i tangohia e tata ana ki te 8 miriona wa. Ko nga kohinga kino ka puta ano i etahi wa i roto i nga whare tiaki PyPI.

Ko enei kohinga i honoa ki nga kaute e rua i roto i nei, Mai i te Hui-tanguru 16 ki te Hui-tanguru 25, 2020, 724 nga putea kino i whakaputahias i RubyGems i te katoa o te wa i tangohia e 95 mano nga wa.

Kua whakamohiohia e nga Kairangahau te tari a RubyGems, a, ko nga kohinga malware kua kitea kua tangohia i te whare putunga.

Ko enei whakaeke he whakawehi i nga whakahaere ma te whakaeke i nga kaihoko tuatoru e whakarato ana i nga raupaparorohiko, ratonga ranei ki a raatau. I te mea ko nga kaihokohoko e kiia ana he kaiwhakaputa pono, he iti ake te wa e whakatauhia ai e nga whakahaere he moemoea kore-kino.

I roto i nga kohinga raru i tautuhia, ko te mea rongonui ko te atlas-kaihoko, nei ki te titiro tuatahi kaore e rereke te rereketanga mai i te putea atlas_client tika. Ko te kohinga kua tohua i tangohia i nga wa 2100 (ko te kohinga noa i tangohia i nga waa 6496, ara, i he nga kaiwhakamahi i te nuinga o te 25% o nga keehi).

Ko nga toenga e toe ana i tangohia i nga wa 100-150 toharite ana ka whakaatahia mo etahi atu putea te whakamahi i te raarangi whakakotahi me te taatai ​​whakakapi tohu (hei tauira, i waenga i nga putea kino: appium-lib, action-mailer_cache_delivery, activemodel_validators, asciidoctor_bibliography, assets-pipeline, assets-validators, ar_octopus- replication tracking, aliyun-open_search, aliyun-mns, ab_split, apns-sopere).

Mena kei te hiahia koe ki te mohio atu mo te rangahau i whakahaerehia, ka taea e koe te paatai ​​i nga korero taipitopito o te hono e whai ake nei. 


Ko nga korero o te tuhinga e piri ana ki o maatau kaupapa o matatika whakatika. Ki te ripoata i tetahi paatene paato Here.

Hei tuatahi ki te korero

Waiho to korero

Ka kore e whakaputaina tō wāhitau īmēra. Kua tohua ngā āpure e hiahiatia ana ki *

*

*

  1. He kawenga mo nga raraunga: Miguel Ángel Gatón
  2. Te kaupapa o te raraunga: Whakahaerehia te SPAM, te whakahaere korero.
  3. Ture: To whakaae
  4. Whakawhitinga korero: Kaore nga korero e tukuna ki nga taha tuatoru engari ma te ture herenga.
  5. Rokiroki raraunga: Paetukutuku e whakahaerehia ana e Occentus Networks (EU)
  6. Tika: I nga wa katoa ka taea e koe te whakaiti, te whakaora me te muku i o korero.