Sephutheloana sa Python e boreleli, e fumanoeng ho PyPI, e fumanoe e le e kotsi, e nang le malware e tloaelehileng ea ho senya infostealer. Leha ho le joalo, tšobotsi ea eona e khethollang ke tšebeliso ea mekhoa e tsoetseng pele ea ho thibela khoutu e patang mojaro oa eona, e leng se etsang hore tlhahlobo e be thata haholo. malware ena e sebelisa mekhahlelo e meraro ea ho thibela ka makhetlo a mangata ho pholletsa le ketane ea eona ea tlhaselo, e leng se bakang litšitiso tse kholo bakeng sa ho qhaqha ka letsoho.
Leqephe la Boqhekelli: Malware ea Infostealer le Khoutu e sa Tsejoeng
Malware ea Infostealer ke eng?
Malware a Infostealer a sebetsa jwalo ka lesholu le lenyele lefatsheng la hao la dijithale. E nka tlhahisoleseding e hlokolosi ka lenyele, jwalo ka diphasewete tsa hao, dinomoro tsa karete ya mokitlane, kapa dintlha tsa botho, ntle le hore o hlokomele. Mananeo ana a rekota seo o se thaepang (keylogging), a utswetsa sebatli sa hao, kapa a skena difaele sesebedisweng sa hao ho bokella tlhahisoleseding ya bohlokwa. Karolo e tshosang ka ho fetisisa ke efe? A ipabola ho dula a sa utlwisise.
1. Ho Ngola ka Mararo
Ts'ebetso ea ho pata e qala ka mojaro o patiloeng haholo o kenelletsoeng ho fluent.py faele. Ts'ebetso ea pele ea ho ngola le ho hlakola mokhoa oa ho ngola e ka akaretsoa ka tsela e latelang:
Ts'ebetso ena ea ho pata e kenyelletsa:
- Ho hatella: Ho sebedisa gzip le bzip.
- Symmetric encryption: Ho ngolwa ka ketane ka ChaCha20, Blowfish, le AES.
- Asymmetric encryption: RSA e sebedisetswa ho encrypt dinotlolo tse lekanang.
Sephetho se kentswe ka khoutu ho Base64 mme se kentswe jwalo ka data_e kentsoeng. Phetoho e 'ngoe le e 'ngoe e haha holim'a e fetileng, e theha sebopeho sa encryption se nang le sehlaha se etsang hore ho be thata haholo ho sibolla mojaro oa 'nete ntle le boenjiniere bo khutlelang morao.
2. Ho Fokotsa Khatello ea Gzip
Mehatong e mengata e mahareng, malware e sebedisa mokgwa o otlolohileng empa o sebetsang wa ho thibela: Kgatelelo ya Gzip e kopantsweng le ho kenya khoutu ya Base64.
Mokhoa ona o etsa bonnete ba hore mojaro o patehileng o lula o patiloe mekhahlelong eohle.
3. Khoutu e Kopantsoeng le Pokello e Fetohang
Lera la ho qetela le kenyelletsa ho arola mojaro o patilweng ho pholletsa le mefuta e mengata, e kopantsweng ka matla le ho hlophisoa nakong ea ts'ebetso:
Mokhahlelo ona o boima haholo ho fetola boenjiniere ka letsoho, kaha phetoho e 'ngoe le e 'ngoe e tlameha ho hlalosoa le ho kopanngoa hape ho senola mojaro o latelang.
Ka ho kopanya mekhoa ena ea ho pata, infostealer malware in e boreleli e qoba ho fumanoa, e bontša karolo ea bohlokoa ea Khoutu Obfuscation litlhaselong tsa kajeno tsa inthanete.
Ketane ea Tlhaselo ea Mehato e Mengata ea ThreadFluent
The e boreleli infostealer malware e na le mekhahlelo e mene e fapaneng, e 'ngoe le e 'ngoe e hlahisa mekhahlelo e meng ea Khoutu ObfuscationMehato ena ha e sebeletse feela ho fana ka mojaro empa hape e o sireletsa khahlanong le ho fumanoa le ho hlahlojoa.
Mokhahlelo oa 0: Ts'ebetso ea Khoutu ea Pele
Ntlha ea ho kena ke __init__.py faele, e qalang ho kenngwa tshebetsong ha mojaro o patilweng ho fluent.pyFaele ena e sebedisa ho obfuscation ya mekhahlelo e mengata (jwalo ka ha ho hlalositswe mehatong ya 1-3) ho hlahisa dropper ya Mokgahlelo wa 1:
Mokhahlelo oa 1: Mohlaseli oa Pele
Sethopo sa pele, hang ha se se se hlakotsoe, se jarolla le ho kenya khoutu e 'ngoe e kotsi, puts.py, ho tsoa polokelong ea GitHub Li-shanks-tse moriri o mofubelu-1337/li-repuest (temoso: khoutu e ka bang teng e kotsi mona).
Sethopo se kenyang puts.py ho kenngoa ha sebaka sa moo sa thepa e tsebahalang likopo laeborari, ho e fetola __init__.py faele ho tsamaisa deobfuscation le ho phethahatsa mohato o latelang. Deobfuscation ena e na le ho fetola ditshebediso tse ngata tsa dikarolo tsa ho thibela tlhahisoleseding 1 … 3.
Mokhahlelo oa 2: Moroallo oa Bobeli
Setho sa bobedi se ntshang dropper, hang ha se se se hlakisitswe ka tsela e tshwanang, se jarolla mojaro o mong hape, ssl.py ho tsoa polokelong ea GitHub, e e reha lebitso le lecha udp.py, mme e hlahisa faele e notlellang ho netefatsa hore malware ha e kenngwe hape kgafetsa. Ebe e tsamaiswa ho e etsa hore e se ke ya hlaka, e leng se fellang ka ho kenngwa tshebetsong ha mojaro wa ho qetela wa infostealer.
Mokhahlelo oa 3: Mosholu oa ho Qetela oa Info
Mokhahlelo oa ho qetela ke moutla-info o sebetsang ka botlalo o sebelisang mekhoa e tsoetseng pele ea ho qoba:
- Likarolo tse khahlanong le tlhahlobo:
- E lemoha lisebelisoa tsa antimalware mme e felisa haeba lits'ebetso life kapa life tse thibiloeng, li-IP, mabitso a baeti, kapa libaka tsa sebele li fumanoa.
- Phatlalatso ea data:
- E hapa tlhahisoleseding e felletseng. Ho tloha ho, IP, aterese ea Mac, data ea VPN, li-cookie/histori ea sebatli, data ea karete ea mokitlane le mangolo a sepache sa crypto har'a tse ling, ho kenyeletsoa le setšoantšo sa skrini.
- E romela data e utsoitsoeng (e patiloeng) ka kanale ea Telegram, e sebelisa template e bontšitsoeng mona:
Leano la ho tlosa bofofu
Ho sekaseka diphuthelwana tse tshwanang, bafuputsi ba tlameha ho fetola ka mokhoa o hlophisehileng dikarolo tsa yona tse patehileng:
- Etsisa Mehato ea ho Sireletsa: Ngola dingolwa ho etsisa diphetoho (mohlala, ho hlakola mongolo, ho fokotsa khatello ya maikutlo) ntle le ho phethahatsa mojaro o boima.
- Mealo ea ho Ngola ka ho Khutla: Ntša le ho hlakola mojaro o lefelloang ka ho sebedisa dinotlolo le di-algorithm tse kentsweng.
- Tlhahlobo ea ho pheta-pheta: Sebetsa mohato o mong le o mong o mahareng ka ho pheta-pheta ho aha botjha mojaro wa ho qetela.
Lisebelisoa tse iketsang le libaka tse nang le lehlabathe lia hlokahala ho nolofatsa tlhahlobo ena.
Na u batla ho ithuta ho eketsehileng ka ho lula u le ka pele ho litšokelo ka nako ea sebele?
Khoasolla pampiri ea rona e tšoeu, 'Temoso ea Pele: Ho Lemoha le ho Beha Lintho Pele ho Tsona ka Nako ea Sebele,' 'me u fumane mokhoa oa ho sireletsa ketane ea hau ea phepelo ea software.
Sebapali sa Tšokelo
Ho bonahala sephutheloana sena se phatlalalitsoe ho tsoa liakhaontong tse peli tsa PyPI, ABIRHOSSAIN10 'me anomilano785, e tlositsoe hona joale.
Ho na le ak'haonte ea GitHub (e sebetsang hona joale) e bitsoang ABIRHOSSAIN10, e ka amanang le letšolo. Maqhutsu a moriri o mofubelu-1337 Mosebelisi oa GitHub ea nang le polokelo e sebelisetsoang ho jarolla litefello tsa mohato oa 2 le oa 3 le eena o ntse a hlahlojoa.
Leha ho fana ka maikutlo ho lula ho rarahane 'me ho ba setho sa sehlopha se sefubelu ke ntho e ka etsahalang, mofuta le bongata ba tlhahisoleseling li ne li bontša motho ea nang le lonya.
Qetello: Karolo ea Khoutu e sa Tsejoeng ho Tsoelo-pele ea Malware
The e boreleli Sephutheloana sena se bontša ho patoa ha malware ea sejoale-joale ka mokhoa oa ho fana ka eona ka mekhahlelo e mengata. Hammoho le mekhoa ea ho qoba e sebelisitsoeng, sephutheloana sena se bontša boiteko bo hlakileng ba ho qoba ho fumanoa le ho hanela tlhahlobo.
Tlhahlobo ena e totobatsa bohlokoa ba boiteko ba tšebelisano-'moho le lisebelisoa tse iketsang ho loantšeng litšokelo tse joalo. Ka ho sekaseka le ho utloisisa mekhoa ena, litsebi tsa tšireletso li ka ntlafatsa tšireletso e betere khahlanong le malware e tšoanang nakong e tlang.
Mokhoa oo Sistimi ea MEW ea Xygeni e Thibetseng Sephutheloana sa Molumo o Mobe ho Finyella Tlhahiso
Xygeni's Temoso ea Pele ho Malware (MEW) sistimi e bile le thuso ho emiseng e boreleli Sephutheloana sa Python, ho itšetleha ka kotsi ho nang le tswelopele ho hlaka ha khoutu le sethala sa mekhahlelo e mengata infostealer malware, pele e ka beha tikoloho ea tlhahiso kotsing. Mokhoa ke ona:
- Ho Fumana ka Tlhahlobo e sa Fetoheng
MEW e fumanoe e borelelikhoutu e patiloeng, e fumanang matšoao a belaetsang joalo ka ho patoa ha mealo le ts'ebetso e sa tloaelehang ea ho itšetleha. - Tlhahlobo ea ho Finyella Nako ea ho Buloa
Sistimi e fumane hore khoutu ea sephutheloana e ka sebetsa nakong ea ts'ebeliso, e e tšoaea e le tšokelo e kholo ntle le ho e sebelisa. - CI/CD Pipeline Protection
MEW e thibetsoe e boreleli ka nako ea sebele, e ile ea e thibela ho kenyelletsoa mehahong, 'me ea e thibela ho fihlela tlhahiso. E rometse bahlahisi litemoso tse sebetsang, e boloka nako ea bohlokoa. - Ho Abelana Bohlale ba Tšokelo
Xygeni e ile ea tlaleha sephutheloana sena kapele ho PyPI mme ea arolelana seo e se fumaneng le marang-rang a eona a tšireletso ea lefats'e, e leng se ileng sa e thibela ho ata ho ea pele.
Sireletsa ba Hao CI/CD Pipelines bakeng sa Mahala
Thibela litšokelo tse kang e boreleli ka sistimi ea Xygeni's Malware Early Temoso. Qala ea hau teko ea mahala kajeno 'me u sireletse ketane ea hau ea phepelo ea software.
Louis Rodriguez
Luis Rodriguez ke setsebi sa 'melecist + setsebi sa lipalo le CISSP. Hona jwale ke mothehi-'moho le CTO ho Xygeni Security. O na le boiphihlelo ba dilemo tse fetang 20 tshireletsong ya software mme o nkile karolo mererong e kang SAST 'me SCAHona jwale o shebane le software supply chain security.
Daniel Martín
Daniel Martín ke setsebi sa tshireletso ya inthanete le setho sa sehlopha sa dipatlisiso tsa tshireletso ya Xygeni, ya ikgethileng ka ho fetisisa SDLC phokotso ea ts'ireletso le ts'ebeliso ea bofokoli.
