Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-1283Dni -20Godzin -53Minut -51Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

Złodzieje kryptowalut obierają za cel programistów .NET w nowej kampanii skierowanej do nich

Krzysztof Bogacki
Krzysztof Bogacki
Redaktor naczelny IT Reseller, pasjonat kawy, technologii i podróży.

Powiązane

Deweloperzy .NET są na celowniku złośliwego oprogramowania zaprojektowanego w celu kradzieży ich kryptowalut.

Badacze cyberbezpieczeństwa z JFrog zauważyli ostatnio aktywną kampanię, w której złośliwe pakiety zostały przesłane do repozytorium NuGet, aby deweloperzy .NET mogli je pobrać i wykorzystać. Po aktywacji pakiety pobierają i uruchamiają dropper PowerShell o nazwie init.ps1, który zmienia ustawienia punktu końcowego, aby umożliwić wykonywanie skryptów PowerShell bez ograniczeń.

Ta cecha sama w sobie była wystarczającą czerwoną flagą, aby uzasadnić eliminację pakietu, sugerują badacze: “Takie zachowanie jest niezwykle rzadkie poza złośliwymi pakietami, szczególnie biorąc pod uwagę politykę wykonywania “Unrestricted”, która powinna natychmiast wywołać czerwoną flagę”. Mimo to, jeśli pozwoli się pakietowi działać bez przeszkód, pobierze on i wykona “całkowicie niestandardowy ładunek wykonywalny” dla środowiska Windows, dodają badacze. To również jest rzadkim zachowaniem, jak twierdzą analitycy, ponieważ hakerzy zazwyczaj po prostu używają narzędzi open-source, aby skrócić czas.

Celem zbudowania swojej wiarygodności, hakerzy zrobili dwie rzeczy. Po pierwsze, podszyli się pod programistów Microsoftu pracujących nad menedżerem pakietów NuGet .NET.

Po drugie, zawyżali liczbę pobrań złośliwych pakietów do rozmiarów wręcz absurdalnych, aby sprawić wrażenie, że pakiety były legalne i pobierane setki tysięcy razy. Chociaż może to nadal mieć miejsce, badacze powiedzieli, jest bardziej prawdopodobne, że użyli oni botów do sztucznego zawyżania liczb, aby schwytać deweloperów z zaskoczenia.

“Trzy najlepsze pakiety zostały pobrane niesamowitą ilość razy – może to być wskaźnik, że atak był bardzo udany, infekując dużą ilość maszyn” – powiedzieli badacze bezpieczeństwa JFrog. “Jednak nie jest to w pełni wiarygodny wskaźnik sukcesu ataku, ponieważ napastnicy mogli automatycznie zawyżyć liczbę pobrań (za pomocą botów), aby pakiety wydawały się bardziej legalne”.

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Poważna luka bezpieczeństwa w procesorach Apple

Badacze z kilku amerykańskich uczelni (m.in. University of Texas w Austin i University of California, Berkeley) odkryli poważną lukę w zabezpieczeniach chipów Apple M1...

Cisco i Microsoft transmitują dane z prędkością 800 Gb/s za...

Cisco ogłosiło sukces, jakim jest przesył danych z prędkością 800 Gb/s transatlantyckim kablem komunikacyjnym Amitié, który biegnie przez 6 234 km - z Bostonu...

Snowflake współpracuje z NVIDIA, aby dostarczyć klientom kompleksową platformę AI

Snowflake, firma oferująca Chmurę Danych, ogłosiła na konferencji NVIDIA GTC rozszerzoną współpracę z firmą NVIDIA. Jej efektem będzie wzmocnienie pozycji klientów korporacyjnych dzięki platformie...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud, pierwszym na...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud. Będzie to pierwszy w sektorze bankowym system Enterprise Resource Planning (ERP) działający całkowicie w chmurze....

OVHcloud poszerza portfolio chmury publicznej o usługę Managed Rancher Service inicjując...

Grupa OVHcloud, europejski lider w dziedzinie chmury, podczas konferencji KubeCon Europe 2024 ogłosiła wprowadzenie nowych usług do rosnącej oferty chmury publicznej, liczącej ponad 40...