Jakie zagrożenia niosą ze sobą złośliwe pakiety PHP?
Jakie zagrożenia niosą ze sobą złośliwe pakiety PHP?
Ostatnie badania przeprowadzone przez zespół badawczy Socketa ujawniły, że niektóre pakiety na Packagist, które udają użyteczności Laravel, zawierają złośliwe oprogramowanie. Dwa zidentyfikowane pakiety, nhattuanbl/lara-helper oraz nhattuanbl/simple-queue, zawierają identyczny ładunek w pliku src/helper.php.
Co ciekawe, trzeci pakiet, nhattuanbl/lara-swagger, nie zawiera złośliwego kodu, ale wymusza instalację pakietu nhattuanbl/lara-helper jako zależności, co automatycznie wprowadza RAT (Remote Access Trojan) do systemu użytkownika. Takie działania mogą prowadzić do poważnych naruszeń bezpieczeństwa.
Warto zwrócić uwagę na kilka kluczowych informacji:
- Wszystkie złośliwe pakiety są powiązane z użytkownikiem nhattuanbl.
- Po załadowaniu, ładunek łączy się z serwerem C2.
- Profil GitLab i GitHub użytkownika są prywatne, co utrudnia identyfikację sprawcy.
W związku z tym, programiści powinni być szczególnie ostrożni przy instalacji pakietów z nieznanych źródeł oraz regularnie monitorować swoje projekty pod kątem złośliwego oprogramowania.
Na podstawie: Źródła
