xspectr.com

Библиотека Публикации Soft

В Ubuntu Snap Store обнаружен пакет с вредоносным кодом

В магазине Ubuntu Snap Store пользователь обнаружил майнер криптовалюты, спрятанный в исходном коде пакета приложения.

Имя приложения — 2048buntu, клон популярной игры 2024, упакованный как оснастка Ubuntu — относительно новый формат приложения для Ubuntu.

Согласно пользователю GitHub по имени Tarwirdur, приложение содержало программу для добычи криптовалюты, скрывающуюся под демоном «systemd» и скрипт init, обеспечивающий запуск программы.

Программа майнила биткоины для учетной записи пользователя с адресом электронной почты «myfirstferrari@protonmail.com».

После обращения команда Ubuntu Snap Store удалила приложение вместе с другими пакетами этого разработчика до конца проверки.

В магазине Ubuntu Snap Store не указан счетчик установки, поэтому количество установленных приложений неизвестно.

Собрать и отправить пакет в Ubuntu Snap Store может каждый и пока они не проходят проверку безопасности, аналогичную приложениям, представленным в App Store iOS и в Google Play Store.

  •  
  •  
  •  
  •  
  •  
  •  
Опубликовано в ПК   

Вход через соц. сети

Все права защищены; 2018 xspectr.com
Xspectr.com