Github發(fā)現(xiàn)”Octopus Scanner”惡意軟件，可遠(yuǎn)程控制用戶(hù)計(jì)算機(jī)
GitHub發(fā)現(xiàn)了一種惡意軟件稱(chēng)為Octopus Scanner，主要針對(duì)開(kāi)發(fā)人員，通過(guò)其系統(tǒng)上受感染的存儲(chǔ)庫(kù)傳播，可遠(yuǎn)程控制用戶(hù)計(jì)算機(jī)。
GitHub發(fā)現(xiàn)了一種惡意軟件稱(chēng)為Octopus Scanner，主要針對(duì)開(kāi)發(fā)人員，通過(guò)其系統(tǒng)上受感染的存儲(chǔ)庫(kù)傳播，可遠(yuǎn)程控制用戶(hù)計(jì)算機(jī)。
該惡意軟件針對(duì)Apache NetBeans，后者是用于編寫(xiě)Java軟件的集成開(kāi)發(fā)環(huán)境。GitHub Security Labs團(tuán)隊(duì)在編寫(xiě)攻擊日志時(shí)，解釋了該惡意軟件如何潛入上傳到其站點(diǎn)的源代碼存儲(chǔ)庫(kù)中，當(dāng)開(kāi)發(fā)人員下載使用受感染的存儲(chǔ)庫(kù)并創(chuàng)建軟件程序時(shí)激活。?
繼3月9日安全研究人員的提示后，微軟擁有的站點(diǎn)對(duì)該軟件進(jìn)行了分析，以了解其工作方式。
GitHub是基于Git的在線(xiàn)服務(wù)，Git是Linux創(chuàng)造者Linus Torvalds開(kāi)發(fā)的代碼版本控制系統(tǒng)。Git使開(kāi)發(fā)人員可以在其軟件開(kāi)發(fā)項(xiàng)目中拍攝文件快照，從而使他們能夠在以后還原更改或創(chuàng)建項(xiàng)目的不同分支以供不同的人使用。GitHub允許他們將這些存儲(chǔ)庫(kù)的副本“推送”到其在線(xiàn)服務(wù)，以便其他開(kāi)發(fā)人員也可以下載（克?。┎?duì)其進(jìn)行處理。?
這是Octopus Scanner如何發(fā)揮其神秘效果的方法。開(kāi)發(fā)人員從受該軟件感染的存儲(chǔ)庫(kù)中下載項(xiàng)目并進(jìn)行構(gòu)建，這意味著使用源代碼來(lái)創(chuàng)建工作程序。這樣構(gòu)建過(guò)程會(huì)激活?lèi)阂廛浖ctopus Scanner掃描他們的計(jì)算機(jī)，看他們是否安裝了NetBeans IDE。如果沒(méi)有，則不會(huì)采取進(jìn)一步的措施。但是，如果這樣做的話(huà)，它會(huì)通過(guò)一個(gè)投遞器感染構(gòu)建的文件，該投遞器會(huì)傳遞最終的有效負(fù)載：一個(gè)遠(yuǎn)程訪(fǎng)問(wèn)木馬（RAT），使作案者可以控制用戶(hù)的計(jì)算機(jī)。該惡意軟件還嘗試阻止任何新項(xiàng)目構(gòu)建來(lái)替換受感染的項(xiàng)目，從而將其自身保存在受感染的系統(tǒng)上。
Octopus Scanner不僅會(huì)感染內(nèi)置文件。GitHub在其掃描中發(fā)現(xiàn)的大多數(shù)變體也感染了項(xiàng)目的源代碼，這意味著鏡像到遠(yuǎn)程存儲(chǔ)庫(kù)的任何其他新感染的項(xiàng)目都將在GitHub上進(jìn)一步傳播惡意軟件。
GitHub安全實(shí)驗(yàn)室掃描了該站點(diǎn)的存儲(chǔ)庫(kù)，發(fā)現(xiàn)其中包含26個(gè)惡意軟件。該團(tuán)隊(duì)將發(fā)現(xiàn)的惡意軟件與VirusTotal上的軟件哈希進(jìn)行匹配，發(fā)現(xiàn)檢測(cè)率很低，從而使其傳播不容易被捕獲。
GitHub定期與使用其存儲(chǔ)庫(kù)故意分發(fā)惡意軟件的人打交道。通常，GitHub可以關(guān)閉這些存儲(chǔ)庫(kù)并刪除帳戶(hù)，但是Octopus Scanner更為棘手，因?yàn)閾碛写鎯?chǔ)庫(kù)的開(kāi)發(fā)人員（稱(chēng)為維護(hù)者）不知道自己已被感染。他們正在運(yùn)行合法項(xiàng)目，因此阻止這些帳戶(hù)或存儲(chǔ)庫(kù)可能會(huì)影響業(yè)務(wù)。GitHub也不能只刪除受感染存儲(chǔ)庫(kù)中的受感染文件，因?yàn)檫@些文件對(duì)于合法軟件項(xiàng)目至關(guān)重要。
GitHub表示很驚訝看到針對(duì)NetBeans的惡意軟件，因?yàn)樗皇亲钍軞g迎的Java IDE。結(jié)論是：?
由于主要感染的用戶(hù)是開(kāi)發(fā)人員，因此攻擊者對(duì)獲得的訪(fǎng)問(wèn)權(quán)限非常感興趣，因?yàn)殚_(kāi)發(fā)人員通常可以訪(fǎng)問(wèn)其他項(xiàng)目，生產(chǎn)環(huán)境，數(shù)據(jù)庫(kù)密碼和其他重要資產(chǎn)。升級(jí)訪(fǎng)問(wèn)存在巨大潛力，這在大多數(shù)情況下是攻擊者的核心目標(biāo)。
我們可能永遠(yuǎn)都不知道誰(shuí)是Octopus Scanner背后的人，但是根據(jù)GitHub的研究，它早在2018年就一直在流通。這是一個(gè)偷偷摸摸的代碼示例，該代碼隱蔽且有效地針對(duì)特定人群。
來(lái)源：techweb.com.cn
相關(guān)閱讀
創(chuàng)意-2077702592798654487.jpeg)
GitHub痛改代碼搜索引擎，18小時(shí)給155億個(gè)文檔創(chuàng)建索引，背后技術(shù)原理已公開(kāi)
提升50%創(chuàng)建索引速度
真「祖?zhèn)鞔a」！你的GitHub代碼已打包運(yùn)往北極，傳給1000年后人類(lèi)
快去看看你的哪些代碼被存放在北極了吧
