Namso gen არის ერთ-ერთი ყველაზე მოძიებული ყალბი საკრედიტო ბარათების გენერატორი ონლაინ რეჟიმში და ასევე ერთ-ერთი ყველაზე ბოროტად გამოყენებადი. დეველოპერებისა და ხარისხის კონტროლის სპეციალისტების უმეტესობას, რომლებიც ამ ხელსაწყოს ეძებენ, გადახდის ნაკადის შესამოწმებლად ყალბი ბარათის ნომრები სჭირდებათ. თავდამსხმელებმა ეს იციან და ეს ძიება სატყუარად აქციეს: ხელსაწყოს კლონირება, მავნე პროგრამის გარშემო შემოხვევა და მის ინსტალაციას დაელოდებიან.
ამ პოსტში: როგორ იმალება მავნე პროგრამა namso gen-სა და მსგავს ყალბ გენერატორებში, რატომ არის ეს მნიშვნელოვანი თქვენთვის SDLCდა როგორ შევაჩეროთ ის წარმოებაში მოხვედრამდე.
როგორ ავრცელებენ მავნე პროგრამებს Namso Gen-ის მსგავსი ყალბი გენერატორები
namso gen-ის მსგავსი ინსტრუმენტი ერთი შეხედვით მარტივად გამოიყურება: გადახდის სისტემის შესამოწმებლად ყალბი საკრედიტო ბარათის ნომრების გენერირება. თავდამსხმელები ამ სიმარტივეს იყენებენ ლეგიტიმური გარეგნობის საიტების ან საცავების კლონირებით და მავნე პროგრამების ZIP ფაილებში, ბრაუზერის გაფართოებებში ან JavaScript-ის დატვირთვაში ჩასმით. დეველოპერები, რომლებიც სატესტო მონაცემების ინსტრუმენტებს სწრაფად ეძებენ, ხშირად იღებენ და ამუშავებენ ამ უტილიტებს კოდის წინასწარი შემოწმების გარეშე, რაც სწორედ ისაა, რაზეც თავდამსხმელები არიან გათვლილი.
ზოგიერთი კლონირებული ვერსია სოციალურ ინჟინერიას ეყრდნობა, „აღმოჩენის გარეშე“,premium „წვდომა“, „მყისიერი შედეგები“, რათა მომხმარებლები ჩამოტვირთვის ღილაკზე გადაიყვანონ. დაჭერის შემდეგ, ეს ჩუმ ინფექციას იწვევს: უკანა კარს, ინფორმაციის მოპარვის პროგრამას ან კრიპტოვალუტის მაინერს. მავნე პროგრამა, როგორც წესი, დამალულია დაბინდულ სკრიპტებში, დამოკიდებულებებში ან ინსტალაციის შემდგომ ფაილებში. hooks, რაც ზუსტად ისაა, რაც მას ზედაპირის დონის სკანირებების გვერდის ავლით აცილებს.
რადგან ყალბი გენერატორები პირდაპირ დეველოპერის სამუშაო პროცესებს ისახავენ მიზნად, მათ შეუძლიათ თქვენი პროგრამული უზრუნველყოფის შემუშავების სასიცოცხლო ციკლში შესვლა (SDLC) შეუმჩნეველი დარჩა. კომპრომეტირებული namso გენის კლონმა შეიძლება:
- კლონირება თქვენს მიერ უკვე გამოყენებულ საცავში CI/CD pipeline
- ინტეგრირდით სატესტო გარემოში კონტეინერის ფენების მეშვეობით
- ცუდად იზოლირებულ კონფიგურაციებში შენახული საიდუმლოებების ან ტოკენების ექსპლუატაცია
მაგალითი: სახიფათო დამოკიდებულება package.json-ში
namso gen-ის მავნე ვერსიები მალავენ მავნე პროგრამებს, obfuscated დატვირთვები ან ინსტალაციის შემდგომი სკრიპტები, რომლებიც პაკეტის ინსტალაციისთანავე მუშაობს, მაშინაც კი, თუ პროგრამა უვნებლად გამოიყურება.
იგივე რისკი ვლინდება, როდესაც dockerfile:
ეს ერთი ხაზი კოდს ერთ ნაბიჯში იღებს და ამუშავებს, რაც სერიოზული ბრმა წერტილია უმეტეს შემთხვევაში. CI/CD pipelines. ტრადიციული სკანერები ხშირად გამოტოვებენ ამას, განსაკუთრებით მაშინ, როდესაც ტვირთი მხოლოდ კონკრეტულ პირობებში აქტიურდება.
🔧 Takeaway: namso gen-ი და ნებისმიერი ყალბი საკრედიტო ბარათის გენერატორი სტანდარტულად არასანდო კოდად მიიჩნიეთ. გადაამოწმეთ წყარო, შეამოწმეთ შინაარსი და ავტომატურად დაასკანირეთ ის, სანამ ის თქვენს სამუშაო პროცესში შევა.
Namso Gen-ის კლონებში რეალური მავნე პროგრამები აღმოაჩინეს
namso gen-ის მსგავსი ყალბი გენერატორები არა მხოლოდ საეჭვო ინსტრუმენტებია, არამედ დოკუმენტირებულია, როგორც რეალური მავნე პროგრამების მიწოდების არხები. მკვლევარებმა აღმოაჩინეს მრავალი შემთხვევა, როდესაც ყალბი საკრედიტო ბარათების გენერატორები გამოიყენებოდა სპეციალურად დეველოპერული მანქანების სამიზნედ და კომპრომეტირება ხშირად შეუმჩნეველი რჩება მანამ, სანამ ზიანი არ მიადგება.
- ინფორმაციის ქურდები. გააქტიურების შემდეგ, ეს სკრიპტები ეძებენ GitHub ტოკენებს, AWS სერთიფიკატებს, რომლებიც ინახება
.aws/ან გარემოს ცვლადები და პაროლები, რომლებიც შენახულია ლოკალურ ბრაუზერის საცავში. მოპარული მონაცემები, როგორც წესი, Discord web-ის საშუალებით იკარგება.hooks ან Telegram-ის ბოტები. - კრიპტომაინერები. ზოგიერთი namso გენ კლონი მალავს კრიპტომაინერებს, რომლებიც იყენებენ თქვენი მანქანის CPU-ს ან GPU-ს შესრულებისთანავე, ხშირად აჭიანურებენ აქტივაციას ან sandbox გარემოს შემოწმებას აღმოჩენის თავიდან ასაცილებლად.
- RAT (დისტანციური წვდომის ტროასები). სხვა ყალბი namso gen ინსტრუმენტები აყენებენ სრულ დისტანციურ წვდომის უკანა კარებს, რომლებსაც შეუძლიათ ფაილების ატვირთვა ან ჩამოტვირთვა, სისტემური ბრძანებების გაშვება, კლავიშების დაჭერა და თქვენი ეკრანის ჩაწერა, რაც თავდამსხმელს აძლევს საწყისი კოდის მოპარვის, შეცვლის შესაძლებლობას. pipelines, ან გადაადგილდით გვერდითად თქვენს გარემოში.
- მავნე მსგავსი პაკეტები. თავდამსხმელები ასევე აქვეყნებენ ყალბ პაკეტებს npm-ში ან PyPI-ში namso gen-ის მსგავსი სახელებით, რომლებიც სავსეა დაბინდული ინსტალაციის შემდგომი სკრიპტებით, კოდირებული დატვირთვებით ან ბრძანებებით, როგორიცაა
curl | bashorrm -rf /ესენი ჩუმად მუშაობენ შექმნის პროცესის დროს, როგორც წესი, რაიმე ხილული გაფრთხილების გარეშე.
როგორ ამოიცნობს Xygeni Namso Gen მავნე პროგრამას და როგორ ბლოკავს მას ადრეულ ეტაპზე
ერთი კომპრომეტირებული ყალბი საკრედიტო ბარათის გენერატორით შესაძლებელია დეველოპერის კომპიუტერის დაინფიცირება. leak secrets, ან ჩადეთ უკანა კარი თქვენს pipeline, წარმოებასთან შეხების გარეშე. ქსიგენი შექმნილია იმისთვის, რომ ეს აღიქვას თქვენს საცავში, კონტეინერში ან CI სკრიპტში შესვლისთანავე და არა ფაქტის შემდეგ.
- სკანირებას უკეთებს დამოკიდებულებებს, ქმნის სკრიპტებს და კონტეინერებს commit დრო, Namso Gen-ის მსგავსი ყალბი გენერატორების შეჩერება მათ გავრცელებამდე.
- ბლოკავს დაბინდულ მავნე პროგრამებს, მათ შორის base64 დატვირთვები, ინსტალაციის შემდგომი სკრიპტები და საეჭვო CLI გამოძახებები.
- ამოწმებს ექსპლუატაციას, ამგვარად, გაფრთხილებები შემოიფარგლება მხოლოდ იმ მავნე პროგრამებით, რომლებიც რეალურად ხელმისაწვდომია თქვენს კოდში და არა ხმაურით.
- აკვირდება ფორკებს, კოლაბორატორებს და თვალთვალის გარეშე დარჩენილ საცავებს, რომელიც ადასტურებს, როდესაც თქვენს ორგანიზაციაში შედის კლონირებული ყალბი საკრედიტო ბარათების გენერატორი.
- ამოიცნობს pipeline დარღვევები, როგორიცაა namso gen ფაილის უეცარი ცვლილებები ან თქვენს CI კონფიგურაციებში ინექციური სკრიპტები.
კითხვა-პასუხი
namso gen მავნე პროგრამაა?
Namso gen თავად დაიწყო, როგორც მარტივი ყალბი საკრედიტო ბარათის ნომრების გენერატორი გადახდის ნაკადების შესამოწმებლად. რისკი მომდინარეობს ონლაინ გავრცელებულ კლონირებულ ან გაყოფილი ვერსიებიდან, რომელთაგან ბევრი შეიცავს მავნე პროგრამებს, დაბინდულ დატვირთვას ან ინსტალაციის შემდგომ სკრიპტებს იმავე ინსტრუმენტში.
შეუძლია თუ არა ყალბი საკრედიტო ბარათების გენერატორს დეველოპერის კომპიუტერის დაინფიცირება?
დიახ. მკვლევარებმა დოკუმენტირებული აქვთ ყალბი საკრედიტო ბარათების გენერატორები, რომლებიც სპეციალურად გამოიყენება ინფორმაციის მოპარვის, კრიპტომაინერების და დისტანციური წვდომის ტროასების (RAT) დეველოპერების კომპიუტერებისთვის მიწოდებისთვის, ხშირად კლონირებული საცავების, ბრაუზერის გაფართოებების ან მსგავსი სახელის მქონე მავნე npm/PyPI პაკეტების მეშვეობით.
როგორ გავიგო, უსაფრთხოა თუ არა ჩემს მიერ გადმოწერილი namso gen ინსტრუმენტი?
ნაგულისხმევად, ის არასანდო კოდად უნდა ჩაითვალოს: გადაამოწმეთ წყარო, გაშვებამდე შეამოწმეთ შინაარსი და ავტომატურად დაასკანირეთ ვიზუალურ შემოწმებაზე დაყრდნობის ნაცვლად. მავნე ვერსიები სპეციალურად ისეა შექმნილი, რომ ლეგიტიმური ინსტრუმენტის იდენტური გამოიყურებოდეს.
შეუძლიათ თუ არა ტრადიციულ სკანერებს namso gen-ის მსგავს ყალბ გენერატორებში დამალული მავნე პროგრამების აღმოჩენა?
არასანდო. დატვირთვები ხშირად იბნევა ან პირობითად აქტიურდება, რაც მათ საშუალებას აძლევს გვერდი აუარონ ზედაპირის დონის სკანირებას. აღმოჩენა უნდა მოხდეს commit დრო და ანგარიში ექსპლუატაციისთვის და არა მხოლოდ ყოფნისთვის.
საბოლოო takeaways
- შეამოწმეთ ყველა ინსტრუმენტი, ტესტის მონაცემების ჩათვლით. არ დააინსტალიროთ და არ გაუშვათ უცნობი წყაროებიდან მიღებული კოდი, თუნდაც namso gen-ის კლონი, რომელიც ორიგინალის იდენტურია.
- მავნე პროგრამას არ სჭირდება წარმოების წვდომა. ერთი კომპრომეტირებული დეველოპერის მანქანა საკმარისია leak secrets ან ბილდის დაინფიცირება.
- ყალბი გენერატორები თქვენი შეტევის ზედაპირის ნაწილია. მოეპყარით მათ ისე, როგორც ნებისმიერ სხვა არასანდო დამოკიდებულებას ან მესამე მხარის სკრიპტს.
- ადრეული აღმოჩენა და დაბლოკვა. Xygeni სკანირებს მავნე პროგრამების ჩამოტვირთვებს, აფიქსირებს საეჭვო ქცევას და სრულ ხილვადობას უზრუნველყოფს თქვენს საცავებში, სანამ namso gen-ის სტილის საფრთხეები წარმოებაში მოხვდება.
