В RubyGems найдена малварь для кражи биткоинов

В репозитории RubyGems обнаружена малварь, похищающая криптовалюту. Об этом сообщили специалисты компании Sonatype.

Вредонос размещался в пакетах pretty_color и ruby-bitcoin и был нацелен на Windows-устройства. Попадав на компьютер жертвы, малварь подменяла адреса криптовалютных кошельков в буфере обмена на адрес кошелька злоумышленников, помогая похищать криптовалюту.

Обнаружение угрозы затрудняло то, что pretty_color содержал легитимные файлы известного опенсорсного компонент colorize.

Текстовый вариант вредоносного скрипта, использованного в атаках, обнаружен экспертами на GitHub, под несвязанной учетной записью.

«Подмена адресов биткоин-кошельков в буфере обмена кажется больше похожей на банальное озорство со стороны злоумышленника–любителя, чем на сложную вымогательскую операцию», — резюмируют аналитики Sonatype.

В настоящее время вредоносы удалены с платформы.

Напомним, в апреле хакеры загрузили в репозиторий RubyGems 725 вредоносных библиотек, ворующих данные из буфера обмена пользователей. Вредоносы были замаскированы под легитимные библиотеки с практически идентичными названиями.

Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.

Подписывайтесь на ForkLog в социальных сетях

Telegram (основной канал) Discord Instagram
Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER

Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!

*Ежедневная рассылка — краткая сводка наиболее важных новостей предыдущего дня. Чтение занимает не больше двух минут. Выходит в рабочие дни в 06:00 (UTC)
*Еженедельная рассылка — объясняем, кто и как изменил индустрию за неделю. Идеально подходит для тех, кто не успевает за новостным потоком в течение дня. Выходит в пятницу в 16:00 (UTC).

Мы используем файлы cookie для улучшения качества работы.

Пользуясь сайтом, вы соглашаетесь с Политикой приватности.

OK
Exit mobile version