Namso gen є одним з найбільш популярних генераторів підроблених кредитних карток в Інтернеті, а також одним з тих, що найчастіше зловживаються. Більшість розробників та тестувальників контролю якості, які шукають його, просто хочуть підроблені номери карток, щоб перевірити процес оплати. Зловмисники це знають, і вони перетворили цей пошук на приманку: клонують інструмент, обмотують його навколо шкідливого програмного забезпечення та чекають, поки хтось поспішатиме його встановити.
У цій публікації: як шкідливе програмне забезпечення ховається всередині namso gen та подібних фальшивих генераторів, чому це важливо для вас SDLC, і як зупинити це, перш ніж це потрапить у виробництво.
Як генератори підробок, такі як Namso Gen, поширюють шкідливе програмне забезпечення
Такий інструмент, як namso gen, на перший погляд виглядає простим: генерувати фальшиві номери кредитних карток для тестування платіжної системи. Зловмисники використовують цю простоту, клонуючи сайти або репозиторії, що виглядають легітимними, та вбудовуючи шкідливе програмне забезпечення в ZIP-файли, розширення браузера або корисні навантаження JavaScript. Розробники, які поспіхом шукають інструменти для тестування даних, часто хапають та запускають ці утиліти, не перевіряючи попередньо код, і саме на це розраховують зловмисники.
Деякі клоновані версії спираються на соціальну інженерію, «без виявлення»,premium доступ», «миттєві результати», щоб підштовхнути користувачів до кнопки завантаження. Після натискання запускається приховане зараження: бекдор, програма для крадіжки інформації або майнер криптовалюти. Саме шкідливе програмне забезпечення зазвичай приховане в обфускованих скриптах, залежностях або пост-інсталяційних доповненнях. hooks, що саме дозволяє йому прослизнути повз поверхневе сканування.
Оскільки фальшиві генератори безпосередньо спрямовані на робочі процеси розробників, вони можуть вплинути на життєвий цикл розробки програмного забезпечення (SDLC) непоміченим. Скомпрометований клон гена namso може:
- Клонуйте його в репозиторій, який вже використовується у вашому CI/CD pipeline
- Інтеграція в тестові середовища через контейнерні шари
- Використовувати секрети або токени, що зберігаються в погано ізольованих конфігураціях
Приклад: Небезпечна залежність у package.json
Шкідливі версії namso gen приховують шкідливе програмне забезпечення, заплутаний корисні навантаження або пост-інсталяційні скрипти, які запускаються одразу після встановлення пакета, навіть якщо утиліта виглядає нешкідливою.
Той самий ризик проявляється в Докер-файл:
Цей один рядок отримує та виконує код за один крок, що є серйозною сліпою плямою в більшості CI/CD pipelines. Традиційні сканери часто пропускають його, особливо коли корисне навантаження активується лише за певних умов.
🔧 Їжа на винос: За замовчуванням обробляйте namso gen та будь-який генератор підроблених кредитних карток як ненадійний код. Перевіряйте джерело, перевіряйте вміст та автоматично скануйте його, перш ніж він потрапить у ваш робочий процес.
У клонах Namso Gen знайдено справжні корисні навантаження шкідливого програмного забезпечення
Генератори підробок, такі як namso gen, – це не просто сумнівні інструменти, вони були задокументовані як справжні канали доставки шкідливого програмного забезпечення. Дослідники виявили численні випадки, коли генератори підроблених кредитних карток використовувалися спеціально для атаки на комп'ютери розробників, і компрометація часто залишається непоміченою, доки шкода вже не буде завдана.
- Викрадачі інформації. Після активації ці скрипти шукають токени GitHub, облікові дані AWS, що зберігаються в
.aws/або змінні середовища та паролі, збережені в локальному сховищі браузера. Викрадені дані зазвичай викрадаються через веб-сайт Discordhooks або боти Telegram. - Криптомайнери. Деякі клони namso gen приховують криптомайнери, які використовують процесор або графічний процесор вашої машини в момент виконання, часто затримуючи активацію або спочатку перевіряючи наявність пісочниці, щоб уникнути виявлення.
- RAT (трояни віддаленого доступу). Інші підроблені інструменти namso gen встановлюють повноцінні бекдори віддаленого доступу, здатні завантажувати або вивантажувати файли, виконувати системні команди, реєструвати натискання клавіш та записувати ваш екран, що дає зловмиснику можливість красти вихідний код, змінювати pipelineабо рухайтеся латерально по вашому оточенню.
- Шкідливі пакети, схожі на інші. Зловмисники також публікують підроблені пакети до npm або PyPI під іменами, схожими на namso gen, упаковані з обфускованими пост-інсталяційними скриптами, закодованими корисними навантаженнями або командами, такими як
curl | bashorrm -rf /Вони працюють безшумно під час процесу збірки, зазвичай без будь-якого видимого попередження.
Як Xygeni виявляє шкідливе програмне забезпечення Namso Gen та блокує його на ранній стадії
Один скомпрометований генератор підроблених кредитних карток може заразити машину розробника, leak secretабо впровадити бекдор у ваш pipeline, навіть не торкаючись виробництва. Ксігені створено для того, щоб перехоплювати це в момент потрапляння до вашого репозиторію, контейнера або скрипта CI, а не після цього.
- Сканує залежності, збирає скрипти та контейнери на commit час, зупиняючи фальшиві генератори, такі як namso gen, перш ніж вони поширяться.
- Блокує завуальоване шкідливе програмне забезпечення, включаючи корисні навантаження base64, скрипти після встановлення та підозрілі виклики CLI.
- Перевіряє придатність до експлуатації, тому сповіщення обмежуються шкідливим програмним забезпеченням, яке фактично доступне у вашому коді, а не шумом.
- Відстежує форки, колаборантів та невідстежувані репозиторії, що сигналізує про потрапляння клонованого генератора підроблених кредитних карток до вашої організації.
- Виявляє pipeline аномалії, як-от раптові зміни у файлі namso gen або вставлені скрипти у ваші конфігурації CI.
FAQ
Чи є namso gen шкідливим програмним забезпеченням?
Сам Namso gen починався як простий генератор підроблених номерів кредитних карток для тестування потоків платежів. Ризик полягає в клонованих або розгалужених версіях, що циркулюють в Інтернеті, багато з яких містять шкідливе програмне забезпечення, обфусковані корисні навантаження або пост-інсталяційні скрипти всередині того, що виглядає як один і той самий інструмент.
Чи справді генератор підроблених кредитних карток може заразити машину розробника?
Так. Дослідники задокументували генератори підроблених кредитних карток, які використовуються спеціально для доставки програм-викрадників інформації, криптомайнерів та троянів віддаленого доступу (RAT) на машини розробників, часто через клоновані репозиторії, розширення браузера або шкідливі пакети npm/PyPI, що використовують схожу назву.
Як мені дізнатися, чи безпечний завантажений мною інструмент namso gen?
За замовчуванням ставтеся до нього як до ненадійного коду: перевірте джерело, огляньте вміст перед запуском і скануйте його автоматично, а не покладайтеся на візуальну перевірку. Шкідливі версії створюються спеціально так, щоб виглядати ідентично легітимному інструменту.
Чи можуть традиційні сканери виявляти шкідливе програмне забезпечення, приховане у фальшивих генераторах, таких як namso gen?
Ненадійно. Корисні навантаження часто обфускуються або умовно спрацьовують, що дозволяє їм обходити сканування на рівні поверхні. Виявлення має відбуватися на commit час та враховуйте можливість експлуатації, а не лише присутність.
Заключний виїзд
- Перевіряйте кожен інструмент, навіть на наявність тестових даних. Не встановлюйте та не запускайте код з невідомих джерел, навіть клон namso gen, який виглядає ідентично оригіналу.
- Шкідливому програмному забезпеченню не потрібен доступ до виробничого середовища. Одного скомпрометованого комп'ютера розробника достатньо, щоб leak secretабо заразити збірку.
- Фальшиві генератори є частиною вашої поверхні атаки. Ставтеся до них як до будь-якої іншої ненадійної залежності або стороннього скрипта.
- Виявляти та блокувати на ранній стадії. Xygeni сканує на наявність завантажень шкідливого програмного забезпечення, позначає підозрілу поведінку та надає повний огляд ваших репозиторіїв, перш ніж загрози в стилі namso gen досягнуть робочої області.
Дізнайтеся, як Xygeni зупиняє шкідливе програмне забезпечення на ранній стадії
