Czy GemStuffer to nowa forma zagrożenia dla rządów lokalnych w Wielkiej Brytanii?
Czy GemStuffer to nowa forma zagrożenia dla rządów lokalnych w Wielkiej Brytanii?
W ostatnich dniach zespół badawczy Socketa monitoruje podejrzaną kampanię RubyGems, nazwaną GemStuffer. Zawiera ona ponad 100 gemów, które wykorzystują rejestr RubyGems jako kanał transportowy danych, a nie tradycyjny kanał dystrybucji złośliwego oprogramowania.
Co ciekawe, te pakiety nie wydają się być zaprojektowane do masowego kompromitowania deweloperów. Wiele z nich ma niewielką lub żadną aktywność pobierania, a ładunki są powtarzalne, hałaśliwe i niezwykle samodzielne.
Główne cechy kampanii to:
- Wykorzystywanie stron portali demokratycznych rządów lokalnych w Wielkiej Brytanii.
- Pakowanie odpowiedzi w ważne archiwa .gem.
- Publikowanie tych gemów z wykorzystaniem twardo zakodowanych kluczy API.
To nowe podejście do wykorzystania RubyGems może stanowić poważne zagrożenie dla danych publicznych, a jego monitorowanie jest kluczowe.
Na podstawie: Źródła
