Вредоносный пакет найден в официальном магазине Ubuntu

Вредоносный пакет найден в официальном магазине Ubuntu

Внимательный пользователь Ubuntu обнаружил сегодня майнер криптовалюты, спрятанный в исходном коде snap-пакета Ubuntu, размещенном в официальном магазине Ubuntu Snap Store. 

Имя приложения - 2048buntu, клон популярной игры, упакованный как snap-пакет Ubuntu - относительно новый формат приложения для Ubuntu OS.

Согласно заявлению пользователя GitHub по имени Tarwirdur, приложение содержало майнер криптовалют, а также скрипт init, обеспечивающий постоянное выполнение и загрузку вредоносной программы. 

Вредоносный код добывает криптовалюту Bytecoin (BCN) для учетной записи пользователя с адресом электронной почты «[email protected]».

После обнаружения команда Ubuntu Snap Store удалила приложение вместе с другими «снапами» разработчика этого приложения «в ожидании дальнейших исследований».

В магазине Ubuntu Snap Store не указан счетчик установки, поэтому количество затронутых пользователей неизвестно.

Любой разработчик может создать и отправить пакет в Ubuntu Snap Store. Предоставленные snap-пакеты не проходят проверку безопасности, аналогичную реализованной в таких магазинах, как App Store iOS и Google Play Store.

С момента появления этого инцидента Ubuntu Snap Store занимает свое место в пантеоне магазинов приложений, которые пострадали от вредоносных инфекций, с Chrome Web Store, Google Play Store, Apple App Store и Windows Store.

 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

538 000 пользователей смартфонов Huawei установили Android-зловред Joker

Более полумиллиона пользователей смартфонов Huawei скачали из официального магазина AppGallery приложения, заражённые знаменитым Android-вредоносом Joker. Напомним, что этот зловред подписывает пользователя на платные услуги.

Изначально исследователи наткнулись на десять с виду безобидных программ, которые, однако, содержали вредоносный код для соединения с командным сервером (C2). Последний передавал софту конфигурацию и дополнительные компоненты.

Список злонамеренных программ включал экранные клавиатуры, приложения для съёмки фото, мессенджер, лончер, коллекцию стикеров и даже игру. Чтобы иметь возможность перехватывать СМС-сообщения, софт запрашивает доступ к уведомлениям.

Десять таких приложений скачали в общей сложности 538 тыс. пользователей. Специалисты «Доктор Веб» привели имена злонамеренных программ:

  • Super Keyboard
  • Happy Colour
  • Fun Color
  • New 2021 Keyboard
  • Camera MX - Photo Video Camera
  • BeautyPlus Camera
  • Color RollingIcon
  • Funney Meme Emoji
  • Happy Tapping
  • All-in-One Messenger

Также на GitHub можно найти соответствующие индикаторы компрометации.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru