GitHub varuje vývojáře Java před malwarem…

GitHub vydal varování vývojářům Java o malwaru, který konkrétně infikuje projekty NetBeans.

Bezpečnostní tým největšího hostitele úložiště na světě pojmenoval malware Scanner Octopus Scanner a našel „26 projektů open source založených na tomto malwaru a aktivně poskytujících backdoo kód“.

GitHub konstatuje, že malware je určen pro projekty backdooru vytvořené pomocí Apache NetBeans IDE, což je fenomén, který na své platformě dosud neviděli.

“Bylo zajímavé, že tento malware se zaměřoval na proces vytváření NetBeans, zejména proto, že se nejedná o nejběžnější Java IDE, jaké se dnes používá,” uvedl ve čtvrteční zprávě bezpečnostní tým GitHub.

„Pokud si vývojáři škodlivého softwaru udělali čas na implementaci tohoto malwaru speciálně pro NetBeans, znamená to, že se může jednat o cílený útok, nebo již mohl implementovat malware pro systémy sestavení, jako jsou Make, MsBuild, Gradle a další, a to by se mohlo stát nepozorovaně, “Přidal GitHub.”

Bezpečnostní pracovník informoval GitHub o problému 9. března.

Po další analýze GitHub zjistil, že když si uživatel stáhne některý z 26 objevených projektů, malware infikuje místní počítače.

Scanner Octopus prohledá počítač oběti na instalaci NetBeans IDE a infikuje jakýkoli potenciálně objevený projekt, například chobotnici, a bude pokračovat v kopírování.

Malware nainstaluje RAT (Trojan se vzdáleným přístupem) na místní počítač jako poslední krok ve snaze objevit citlivá data. Útočník pomocí RAT očekává, že najde citlivé informace, jako jsou nadcházející vydání nebo vlastní zdrojový kód, který lze prodat nebo použít k vydírání.

Zatímco malware je právě objevován, GitHub věří, že existuje už roky a pravděpodobně infikoval mnohem více projektů než 26 projektů, které našel. Nejstarší vzorek malwaru objevený GitHubem pochází z srpna 2018.

(Foto: Zo Razafindramamba na Unsplash)

Chcete slyšet od lídrů oboru diskutovat o podobných tématech? Zúčastněte se 5G Expo, IoT Tech Expo, Blockchain Expo, AI & Big Data Expo a Cyber ​​Security & Cloud Expo World Series s nadcházejícími událostmi v Silicon Valley, Londýně a Amsterdamu. Štítky: vývojáři, vývoj, představený, github, ide, java, malware, netbeans, skener chobotnice, projekty, bezpečnost