В открытых библиотеках для программистов обнаружен код для криптоджекинга

  • Автор:

background

На платформе RubyGems в 11 библиотеках с открытым исходным кодом, которые имеют более 3 500 скачиваний, был обнаружен скрытый код для криптоджекинга.

Сообщается, что хакеры скачивают библиотеки, написанные на языке программирования Ruby, внедряют вредоносный код, а затем загружают их на RubyGems под новыми именами. Например, связанные с криптовалютами библиотеки doge_coin, coin_base и blockchain_wallet были скачаны более тысячи раз.

После того, как пользователь устанавливает такую библиотеку, она скачивает дополнительные файлы с сайта Pastebin и запускает скрытую добычу криптовалют. Также вредоносная библиотека отсылает хакеру IP-адрес зараженного компьютера и различные параметры системы, в которых может содержаться персональная информация пользователя.

Пользователи RubyGems считают, что разработчикам популярных библиотек необходимо включить двухфакторную авторизацию при входе на сайт, так как в случае взлома аккаунта и подмены их библиотек могут пострадать тысячи компьютеров и пользователей.

Недавно специализирующаяся на кибербезопасности компания Varonis сообщила об обнаружении нового вируса-майнера Norman, который скрывает свое присутствие из списка задач.

на BitNovosti в Telegram.

Источник

О сайте

Информационный сайт последних и актуальных новостей о страховании.

Комментарии

Посетители

Апрель 2020
Пн Вт Ср Чт Пт Сб Вс
« Мар    
 12345
6789101112
13141516171819
20212223242526
27282930  
Яндекс.Метрика