Kiberjinoyatchilar GitHub loyihalarida kriptovalyuta maynerlarini yashirishmoqda.

Kiberjinoyatchilar GitHub loyihalarida kriptovalyuta maynerlarini yashirishmoqda.

Kiberjinoyatchilar tasodifiy loyihalarning nusxalarini yaratadilar va keyin zararli fayllarni katalog tuzilmasida yashirishadi.

Avast xavfsizlik tadqiqotchilari kriptovalyuta maynerlarini tarqatishning yangi usulini kashf etdilar. Mutaxassislarning fikriga ko’ra, kiberjinoyatchilar GitHub portalidagi loyihalarning nusxalariga zararli kodni kiritadilar.

Github loyihalarining «vilkalar»i deb ataladigan narsalar boshqa loyihalarning ba’zi o’zgartirishlar kiritilgan nusxalaridir. Bu holda, kiberjinoyatchilar tasodifiy loyihalarning vilkalar yaratadilar va keyin zararli fayllarni katalog tuzilishi ichida yashirishadi.

Foydalanuvchilar zararli bajariladigan fayllarni to’g’ridan-to’g’ri GitHub’dan yuklab olishlari shart emas. Buning o’rniga, zararli dastur fishing reklama kampaniyasi orqali tarqatiladi. Tadqiqotchilarning ta’kidlashicha, fayl foydalanuvchi fishing reklamasini joylashtirgan veb-saytga tashrif buyurib, uni bosganda yuklab olinadi.

Reklamani bosish foydalanuvchi kompyuteriga Adobe Flash Player yangilanishi niqobi ostida zararli dasturni o’rnatadi. «Yangilanish» GitHub’dan yuklab olinadi, u yerda zararli dastur kodi loyihalarning nusxalarida yashiringan.

Bundan tashqari, zararli dastur fonda reklamalarni ko’rsatadigan va bosadigan zararli Chrome kengaytmasini ham o’rnatadi, bu esa tajovuzkorlarga zararli kampaniyadan qo’shimcha foyda olish imkonini beradi.

Mutaxassislarning fikriga ko’ra, zararli dasturlarni GitHub-da joylashtirish o’z-o’zidan juda noodatiy, ammo bu usul cheksiz o’tkazish qobiliyatini o’z ichiga olgan bir qator afzalliklarga ega.

Mutaxassislar hujumchilar iloji boricha uzoq vaqt davomida aniqlanmaslik uchun qo’shimcha choralar ko’rganliklarini aniqladilar. Xususan, konchi jabrlanuvchining protsessor quvvatining maksimal yarmidan foydalanishga sozlangan.

«Kiberjinoyatchilar protsessor quvvatini kamaytirish orqali o’z foydalarini maksimal darajada oshiradilar, shu bilan birga aniqlanmaydilar va shu bilan zararlangan uskunalarning ishlash muddatini uzaytiradilar», deb ta’kidladi mutaxassislar.

GitHub ma’murlari hozirda loyihalarning zararli nusxalarini olib tashlash uchun Avast bilan faol ishlamoqda, ammo tajovuzkorlar ham qat’iyatli bo’lib, ularni omborga qayta yuklamoqda.