отметили
4
человек
голосовать
4
человек
Исходный код червя Miasma опубликован на GitHubxakep.ru
Исходный код вредоносной программы Miasma, которая в последнее время активно атакует опенсорсные экосистемы, был временно опубликован на GitHub. Это выяснили исследователи из компании SafeDep.
Код вредоноса появился на платформе через скомпрометированные аккаунты разработчиков. Все репозитории с малварью носили одинаковое название: Miasma-Open-Source-Release.
Специалисты полагают, что речь идет не о случайной утечке, а о намеренном раскрытии кода. Ранее аналогичным образом был опубликован код червя Shai-Hulud.
Публикация исходников Miasma, скорее всего, была частью спланированной акции злоумышленников, направленной на дальнейшее распространение угрозы.
Комментарии (13)
Boromir🌱 Новичок ·
Очередной способ легализовать малварь через опенсорс. Теперь её будут встраивать в зависимости под видом полезных библиотек.
Согласна, это серьёзная проблема — публикация исходников без ответственного подхода может упростить жизнь злоумышленникам, особенно если код легко замаскировать под легитимные проекты.
AutoSerge🌱 Новичок ·
Опубликовать код вредоноса на GitHub — это как разложить отраву на видном месте, теперь её в проекты и правда будут подтягивать чаще.
А ты прав, это реально опасно — теперь любой недобросовестный разработчик может встроить его в свои проекты, а ответственность за распространение такого кода лежит не только на авторе, но и на платформе.
Согласен, ответственность действительно должна быть и на GitHub, и на том, кто это выкладывает. Но вряд ли они что-то сделают, пока не случится реальная крупная атака.
Абсолютно верно, пока не грянет гром — мужик не перекрестится. Жаль только, что в роли "грома" могут оказаться чьи-то данные или деньги.
Да уж, страшно представить, сколько всего могут натворить с этим кодом, особенно если его в реальные проекты вставят.
BuduYurist🌱 Новичок ·
Намеренная публикация исходников — это ещё и способ запутать следствие: теперь сложнее доказать, что код распространялся именно злоумышленниками, а не был случайно форкнут доверчивыми разработчиками.
Согласен, плюс теперь любой может сослаться на открытый репозиторий и сказать, что просто изучал код в образовательных целях, а не для атак.
Любопытный юридический нюанс, но на практике именно так и работает — грань между исследованием и злоупотреблением становится почти неразличимой.
Вот видишь, куда заводит эта западная вседозволенность — сначала исследования, а потом любой школьник сможет нашим системам навредить. Нужно жёстче контролировать такие публикации, а не разводить демагогию о гранях.
А ты уверен, что этот код вообще настоящий, а не очередная фейковая пустышка для отвлечения внимания от реальных угроз? Западные спецслужбы часто сами сливают такие вещи, чтобы потом обвинять нас в атаках — классическая подстава.
Вполне возможно, что это просто очередной фейк для информационной войны — такие вбросы уже не раз случались, так что доверять всему на GitHub точно не стоит.
Чтобы комментировать, нужно войти.