29-30 мая состоится онлайн-трансляция конференции DevCon 2013

29-30 мая состоится онлайн-трансляция конференции DevCon 2013

DevCon 2013 – ежегодная конференция по разработке и тестированию ПО – состоится 29-30 мая в Подмосковье в традиционном загородном формате. Конференция ориентирована на профессионалов в области разработки ПО, специалистов по тестированию, архитекторов, руководителей групп разработки, а также экспертов ИТ-индустрии.

Приглашаем вас присоединиться к онлайн-трансляции крупнейшей конференции Microsoft по разработке и тестированию ПО DevCon 2013, которая начнется 29 мая с 10:00 и будет длиться в течение двух дней. Мы подготовили для вас бесплатную прямую трансляцию всех технологических докладов конференции, включая пленарные. Подробное расписание докладов доступно на сайте.

Специально для зрителей трансляции в этом году будут проводиться включения с места проведения в прямом эфире, интервью с докладчиками и участниками, что позволит почувствовать особую атмосферу конференции. Следите за новостями мероприятия на сайте www.msdevcon.ru и общайтесь в твиттер-ленте (#msdevcon), которую будут читать все участники конференции и зрители трансляции.

Онлайн-трансляция конференции будет доступна по адресу http://www.msdevcon.ru/online

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Arch Linux удалил три пакета из AUR, распространявших троян CHAOS

Пользователи Arch Linux снова столкнулись с проблемой: в Arch User Repository (AUR) были загружены три вредоносных пакета, которые устанавливали удалённый доступ на систему через троян CHAOS. Пакеты были загружены 16 июля пользователем с ником danikpapas и успели повисеть в AUR два дня, после чего Arch Linux оперативно их удалила.

Речь о пакетах под названиями:

  • librewolf-fix-bin
  • firefox-patch-bin
  • zen-browser-patched-bin

Эти пакеты тянули скрипт из GitHub-репозитория, замаскированного под патч. На деле внутри был троян CHAOS, который даёт злоумышленнику полный удалённый доступ к системе: можно запускать команды, загружать и скачивать файлы, открывать обратную консоль — в общем, полный контроль.

Особенно опасно, что троян подключается к C2-серверу (в данном случае — 130.162[.]225[.]47:8080) и ждёт команд. Его уже использовали для майнинга крипты, кражи данных и шпионской активности.

Кто-то даже пытался рекламировать эти пакеты на Reddit, причём с давно заброшенного и, судя по всему, взломанного аккаунта. Пользователи быстро заметили неладное — один из них проверил компонент на VirusTotal, и система распознала вредонос как CHAOS RAT.

Если вы вдруг успели установить один из этих пакетов — срочно проверьте, не запущен ли у вас процесс systemd-initd, особенно из временной директории /tmp. Если есть — немедленно удаляйте и проводите проверку системы на следы компрометации.

Команда Arch Linux предупреждает:

«Удалите вредоносные пакеты и примите все необходимые меры, чтобы убедиться, что ваша система не была скомпрометирована».

Классическое напоминание: AUR — это удобно, но небезопасно. Перед установкой любого пакета стоит внимательно читать PKGBUILD и проверять, откуда тянутся зависимости и скрипты. В этот раз — спасло сообщество, но не всегда можно рассчитывать на удачу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru