В официальный CLI OVHcloud на полтора часа внедрили стилеры
В официальный интерфейс командной строки (CLI) облачного провайдера OVHcloud 19 октября на короткое время были внедрены вредоносные программы, заменяющие оригинальные бинарные файлы стилерами.
Инцидент произошел 19 октября, когда в пяти выпущенных релизах CLI OVHcloud вместо стандартных программных файлов были размещены стилеры. Этот вредоносный код оставался доступным для загрузки около полутора часов. Злоумышленники также изменили контрольные суммы (хеши) на странице релизов, чтобы скрыть подмену.
Вредоносную активность обнаружил один из пользователей, который использовал жестко прописанный SHA-256 хеш в своей системе непрерывной интеграции (CI). Пользователи macOS, устанавливающие CLI через Homebrew, оказались защищены благодаря проверке хешей в cask-файлах. Анализ показал, что аккаунт, через который были загружены зараженные файлы, был скомпрометирован еще в марте. Загрузчик стилера был замаскирован с использованием невидимых символов Unicode, а адрес следующего этапа атаки получался из memo в блокчейне Solana.
Часто задаваемые вопросы
Что произошло с CLI OVHcloud?
19 октября в официальный интерфейс командной строки OVHcloud на полтора часа были загружены вредоносные программы (стилеры) вместо легитимных бинарных файлов.
Как была обнаружена атака на OVHcloud CLI?
Атака была обнаружена клиентом, который использовал жестко прописанный SHA-256 хеш в своей системе CI, что позволило выявить несоответствие файлов.
Как злоумышленники скрывали вредоносный код?
Загрузчик стилера был спрятан в 9123 невидимых символах Unicode, а адрес для следующего этапа атаки извлекался из поля memo в блокчейне Solana.
Источник: Habr · Rusability ИИ
Комментарии (0)
Без регистрации. Комментарии проверяются автоматически перед публикацией.
Пока нет комментариев. Будьте первым!