letknow.news
На платформе RubyGems в 11 библиотеках с открытым исходным кодом, которые имеют более 3 500 скачиваний, был обнаружен скрытый код для криптоджекинга.
Сообщается, что хакеры скачивают библиотеки, написанные на языке программирования Ruby, внедряют вредоносный код, а затем загружают их на RubyGems под новыми именами. Например, связанные с криптовалютами библиотеки doge_coin, coin_base и blockchain_wallet были скачаны более тысячи раз.
После того, как пользователь устанавливает такую библиотеку, она скачивает дополнительные файлы с сайта Pastebin и запускает скрытую добычу криптовалют. Также вредоносная библиотека отсылает хакеру IP-адрес зараженного компьютера и различные параметры системы, в которых может содержаться персональная информация пользователя.
Пользователи RubyGems считают, что разработчикам популярных библиотек необходимо включить двухфакторную авторизацию при входе на сайт, так как в случае взлома аккаунта и подмены их библиотек могут пострадать тысячи компьютеров и пользователей.