Namso gen — адзін з самых папулярных генератараў падробленых крэдытных картак у інтэрнэце, а таксама адзін з самых злоўжываных. Большасць распрацоўшчыкаў і тэсціроўшчыкаў, якія шукаюць яго, проста хочуць падробленыя нумары картак, каб праверыць працэс аплаты. Зламыснікі гэта ведаюць, і яны ператварылі гэты пошук у прынаду: клануюць інструмент, абгортваюць яго шкоднасным праграмным забеспячэннем і чакаюць, пакуль хтосьці спяшаецца яго ўсталяваць.
У гэтай публікацыі: як шкоднаснае праграмнае забеспячэнне хаваецца ўнутры namso gen і падобных падробленых генератараў, чаму гэта важна для вас SDLCі як спыніць гэта да таго, як яно дасягне вытворчасці.
Як генератары падробных праграм, такія як Namso Gen, распаўсюджваюць шкоднасныя праграмы
Такі інструмент, як namso gen, на першы погляд выглядае проста: генераваць падробленыя нумары крэдытных карт для праверкі плацежнай сістэмы. Зламыснікі выкарыстоўваюць гэтую прастату, клануючы сайты або рэпазітарыі, якія выглядаюць легітымна, і ўбудоўваючы шкоднасныя праграмы ў ZIP-файлы, пашырэнні браўзера або карысныя нагрузкі JavaScript. Распрацоўшчыкі, якія спяшаюцца шукаць інструменты для тэставых дадзеных, часта хапаюць і запускаюць гэтыя ўтыліты, не правяраючы спачатку код, і менавіта на гэта разлічваюць зламыснікі.
Некаторыя кланаваныя версіі абапіраюцца на сацыяльную інжынерыю, «адсутнасць выяўлення»premium доступ», «імгненныя вынікі», каб падштурхнуць карыстальнікаў да кнопкі загрузкі. Пасля націску запускаецца ціхае заражэнне: бэкдор, злоўжыванне інфармацыяй або майнер крыптавалюты. Само шкоднаснае праграмнае забеспячэнне звычайна схавана ў заблытаных скрыптах, залежнасцях або пасляўсталёўных дадатках. hooks, што менавіта і дазваляе яму праслізнуць міма павярхоўнага сканавання.
Паколькі фальшывыя генератары накіраваны непасрэдна на працоўныя працэсы распрацоўшчыкаў, яны могуць паўплываць на жыццёвы цыкл распрацоўкі праграмнага забеспячэння (SDLC) незаўважаным. Пашкоджаны клон гена namso можа:
- Кланіруйцеся ў рэпазітар, які ўжо выкарыстоўваецца ў вашым CI/CD pipeline
- Атрымлівайце ўбудову ў тэставыя асяроддзі праз кантэйнерныя пласты
- Выкарыстоўваць сакрэты або токены, якія захоўваюцца ў дрэнна ізаляваных канфігурацыях
Прыклад: Небяспечная залежнасць у package.json
Шкоднасныя версіі namso gen хаваюць шкоднаснае праграмнае забеспячэнне, прыцемненыя карысныя нагрузкі або пост-ўсталёўвальныя скрыпты, якія запускаюцца адразу пасля ўсталёўкі пакета, нават калі ўтыліта выглядае бяскрыўднай.
Такая ж рызыка праяўляецца і ў Докер-файл:
Гэты адзін радок атрымлівае і выконвае код за адзін крок, што з'яўляецца сур'ёзнай сляпой плямай у большасці CI/CD pipelines. Традыцыйныя сканеры часта прапускаюць яго, асабліва калі карысная нагрузка актывуецца толькі пры пэўных умовах.
🔧 Ежа на вынас: Па змаўчанні апрацоўвайце namso gen і любы генератар падробленых крэдытных картак як ненадзейны код. Праверце крыніцу, праверце змесціва і аўтаматычна скануйце яго, перш чым ён патрапіць у ваш працоўны працэс.
У клонах Namso Gen знойдзены рэальныя карысныя нагрузкі шкоднаснага ПЗ
Падробленыя генератары, такія як namso gen, — гэта не проста падазроныя інструменты, яны былі задакументаваны як рэальныя каналы распаўсюджвання шкоднасных праграм. Даследчыкі выявілі некалькі выпадкаў, калі падробленыя генератары крэдытных картак выкарыстоўваліся спецыяльна для ўзлому кампутараў распрацоўшчыкаў, і кампраметацыя часта застаецца незаўважанай, пакуль шкода ўжо не нанесена.
- Выкрадальнікі інфармацыі. Пасля актывацыі гэтыя скрыпты шукаюць токены GitHub, уліковыя дадзеныя AWS, якія захоўваюцца ў
.aws/або зменныя асяроддзя і паролі, захаваныя ў лакальным сховішчы браўзера. Скрадзеныя дадзеныя звычайна трапляюць у сетку Discord.hooks або боты ў Telegram. - Крыптамайнеры. Некаторыя клоны namso gen хаваюць крыптамайнеры, якія выкарыстоўваюць працэсар або графічны працэсар вашай машыны ў момант выканання, часта затрымліваючы актывацыю або спачатку правяраючы наяўнасць пясочніцы, каб пазбегнуць выяўлення.
- RAT (траяны аддаленага доступу). Іншыя падробленыя інструменты namso gen усталёўваюць поўныя бэкдоры з дыстанцыйным доступам, якія здольныя загружаць або спампоўваць файлы, выконваць сістэмныя каманды, рэгістраваць націсканні клавіш і запісваць ваш экран, даючы зламысніку магчымасць красці зыходны код, змяняць pipelineабо рухацца ў бакі па навакольным асяроддзі.
- Шкоднасныя пакеты, падобныя на іншыя. Зламыснікі таксама публікуюць падробленыя пакеты ў npm або PyPI пад назвамі, падобнымі да namso gen, напоўненыя заблытанымі пост-ўсталёўкавымі скрыптамі, закадаванымі карыснымі нагрузкамі або камандамі, падобнымі
curl | bashorrm -rf /Яны працуюць ціха падчас працэсу зборкі, звычайна без бачных папярэджанняў.
Як Xygeni выяўляе шкоднаснае праграмнае забеспячэнне Namso Gen і блакуе яго на ранняй стадыі
Адзін узламаны генератар падробленых крэдытных картак можа заразіць машыну распрацоўшчыка, leak secretабо ўставіць бэкдор у ваш pipeline, нават не дакранаючыся да вытворчасці. Ксігені створаны так, каб перахапіць гэта ў момант траплення ў ваш рэпазітар, кантэйнер або скрыпт CI, а не пасля гэтага.
- Скануе залежнасці, збірае скрыпты і кантэйнеры ў commit час, спыняючы падробленыя генератары, такія як namso gen, перш чым яны распаўсюдзяцца.
- Блакуе заблытанае шкоднаснае праграмнае забеспячэнне, у тым ліку карысныя нагрузкі base64, скрыпты пасля ўсталёўкі і падазроныя выклікі каманднага радка.
- Правярае ўразлівасць, таму абвесткі абмяжоўваюцца шкоднаснымі праграмамі, якія сапраўды даступныя ў вашым кодзе, а не шумам.
- Маніторынг форкаў, супрацоўнікаў і неадсочваных рэпазіторыяў, што паведамляе, калі ў вашу арганізацыю трапляе кланаваны генератар падробленых крэдытных картак.
- Выяўляе pipeline анамаліі, напрыклад, раптоўныя змены ў файле namso gen або ўстаўленыя скрыпты ў канфігурацыі CI.
Часта задаваныя пытанні
Ці з'яўляецца namso gen шкоднасным праграмным забеспячэннем?
Сам Namso gen пачынаўся як просты генератар падробленых нумароў крэдытных картак для тэставання плацежных працэсаў. Рызыка ўзнікае з-за кланаваных або разгалінаваных версій, якія цыркулююць у інтэрнэце, многія з якіх утрымліваюць шкоднасныя праграмы, заблытаныя карысныя нагрузкі або пост-ўсталявальныя скрыпты ўнутры таго, што выглядае як адзін і той жа інструмент.
Ці сапраўды генератар падробленых крэдытных картак заразіць машыну распрацоўшчыка?
Так. Даследчыкі задакументавалі генератары падробленых крэдытных картак, якія выкарыстоўваюцца спецыяльна для дастаўкі праграм-крадзяжоў інфармацыі, крыптамайнераў і траянаў аддаленага доступу (RAT) на машыны распрацоўшчыкаў, часта праз кланаваныя рэпазітарыі, пашырэнні браўзера або шкоднасныя пакеты npm/PyPI з падобнай назвай.
Як даведацца, ці бяспечны загружаны мной інструмент namso gen?
Па змаўчанні разглядайце яго як ненадзейны код: правярайце крыніцу, праглядайце змесціва перад запускам і скануйце яго аўтаматычна, а не спадзявайцеся на візуальную праверку. Шкоднасныя версіі ствараюцца спецыяльна так, каб выглядаць ідэнтычна легітымнаму інструменту.
Ці могуць традыцыйныя сканеры выяўляць шкоднасныя праграмы, схаваныя ў падробленых генератарах, такіх як namso gen?
Ненадзейна. Карысныя нагрузкі часта заблытваюцца або запускаюцца ўмоўна, што дазваляе ім абыходзіць сканаванне на ўзроўні паверхні. Выяўленне павінна адбывацца ў commit час і ўлічваць магчымасць эксплуатацыі, а не толькі прысутнасць.
Фінальныя вынасы
- Праверце кожны інструмент, нават на наяўнасць тэставых дадзеных. Не ўсталёўвайце і не запускайце код з невядомых крыніц, нават клоны namso gen, якія выглядаюць ідэнтычна арыгіналу.
- Шкоднасным праграмам не патрэбны доступ да вытворчых рэсурсаў. Адной узламанай машыны распрацоўшчыка дастаткова, каб leak secretабо заразіць зборку.
- Фальшывыя генератары з'яўляюцца часткай вашай атакуючай паверхні. Ставіцеся да іх як да любой іншай ненадзейнай залежнасці або старонніх скрыптоў.
- Выяўляць і блакіраваць на ранняй стадыі. Xygeni скануе на наяўнасць загрузак шкоднасных праграм, пазначае падазроную паводзіны і забяспечвае поўную бачнасць вашых рэпазітараў, перш чым пагрозы ў стылі namso gen патрапяць у прадукцыйную версію.
Паглядзіце, як Xygeni спыняе шкоднасныя праграмы на ранняй стадыі
