Namso gen jẹ́ ọ̀kan lára àwọn ilé iṣẹ́ tí wọ́n ń ṣe àgbékalẹ̀ káàdì ìsanwó èké lórí ayélujára, ó sì tún jẹ́ ọ̀kan lára àwọn tí wọ́n ń lò ní ìlòkulò jùlọ. Ọ̀pọ̀lọpọ̀ àwọn olùgbékalẹ̀ àti àwọn olùdánwò QA tí wọ́n ń wá a kàn fẹ́ kí àwọn nọ́mbà káàdì èké dán ìsanwó wò. Àwọn olùkọlù mọ̀ bẹ́ẹ̀, wọ́n sì ti sọ ìwákiri náà di ìdẹkùn: ṣe àdàkọ irinṣẹ́ náà, fi malware dì í, kí wọ́n sì dúró de ẹnìkan tí ó ń yára fi í sí i.
Nínú ìfìwéránṣẹ́ yìí: bí malware ṣe ń fara pamọ́ sínú namso gen àti àwọn ẹ̀rọ ìṣiṣẹ́ èké tó jọra, ìdí tí èyí fi ṣe pàtàkì fún ọ SDLCàti bí a ṣe lè dá a dúró kí ó tó dé ibi iṣẹ́.
Báwo ni àwọn ẹ̀rọ ìṣiṣẹ́ abẹ́rẹ́ bíi Namso Gen ṣe ń tan Malware kálẹ̀
Ohun èlò bíi namso gen dàbí ohun tó rọrùn lójúkojú: ó máa ń ṣe àwọn nọ́mbà káàdì ìsanwó èké láti dán ètò ìsanwó wò. Àwọn olùkọlù máa ń lo ìrọ̀rùn yẹn nípa ṣíṣe àkójọ àwọn ojú òpó tàbí ibi ìpamọ́ tó dára, kí wọ́n sì fi malware sínú àwọn fáìlì ZIP, àwọn àfikún ẹ̀rọ aṣàwárí, tàbí àwọn ohun èlò JavaScript. Àwọn olùkópa tí wọ́n ń wá àwọn irinṣẹ́ ìdánwò máa ń yára gbá àwọn ohun èlò wọ̀nyí mú láì kọ́kọ́ ṣàyẹ̀wò kódì náà, èyí tí í ṣe ohun tí àwọn olùkọlù ń gbẹ́kẹ̀lé gan-an.
Àwọn àtúnṣe oníṣe àgbékalẹ̀ kan gbára lé ìmọ̀ ẹ̀rọ àwùjọ, “kò sí ìwádìí,” “premium ìwọlé,” “àwọn àbájáde lẹ́sẹ̀kẹsẹ̀,” láti tì àwọn olùlò sí bọ́tìnì ìgbàsílẹ̀ kan. Nígbà tí a bá tẹ ẹ́ tán, ìyẹn máa ń fa àkóràn aláìfọwọ́kan: ilẹ̀kùn ẹ̀yìn, olè ìwífún, tàbí awakùsà owó ìtanràn. Malware fúnra rẹ̀ sábà máa ń fara pamọ́ sínú àwọn ìwé àkọsílẹ̀ tí a kò mọ̀, àwọn ìgbẹ́kẹ̀lé, tàbí lẹ́yìn fífi sori ẹ̀rọ hooks, èyí tí ó jẹ́ kí ó yọ̀ kọjá àwọn àwòrán ìpele ojú ilẹ̀.
Nítorí pé àwọn ẹ̀rọ amúṣẹ́dá èké ń fojú sí àwọn iṣẹ́ olùgbéjáde taara, wọ́n lè wọ inú ìyípo ìdàgbàsókè sọ́fítíwè rẹ (SDLC) àìkíyèsí. Kọ́lẹ́ẹ̀jì ìran namso tí ó ní ìṣòro lè:
- Ṣe ìkọsílẹ̀ sínú ibi ìpamọ́ tí a ti lò tẹ́lẹ̀ nínú rẹ CI/CD pipeline
- Gba asopọ sinu awọn agbegbe idanwo nipasẹ awọn fẹlẹfẹlẹ apoti
- Lo awọn aṣiri tabi awọn ami ti a fipamọ sinu awọn iṣeto ti ko dara
Àpẹẹrẹ: Ìgbẹ́kẹ̀lé Ewu nínú package.json
Àwọn ẹ̀yà búburú ti namso gen hide malware, obfuscated Àwọn ẹrù ìsanwó, tàbí àwọn ìwé àkọsílẹ̀ lẹ́yìn ìfisípò tí ó ń ṣiṣẹ́ lẹ́sẹ̀kẹsẹ̀ lẹ́yìn tí o fi àpò náà sori ẹ̀rọ, kódà bí ohun èlò náà bá dàbí èyí tí kò léwu.
Ewu kanna ni o farahan ninu dockerfile:
Ìlà kan ṣoṣo yẹn ń mú kódù wá, ó sì ń ṣiṣẹ́ ní ìgbésẹ̀ kan, ibi tí a kò lè fojú rí rárá nínú ọ̀pọ̀lọpọ̀ ènìyàn. CI/CD pipelines. Àwọn ẹ̀rọ ìṣàyẹ̀wò ìbílẹ̀ máa ń pàdánù rẹ̀, pàápàá jùlọ nígbà tí ẹrù iṣẹ́ bá ń ṣiṣẹ́ lábẹ́ àwọn ipò pàtó kan.
🔧 Mu kuro: Ṣe àfiyèsí namso gen, àti èyíkéyìí oníṣẹ̀dá káàdì ìsanwó èké, gẹ́gẹ́ bí kódì tí a kò gbẹ́kẹ̀lé nípa àìyípadà. Ṣàyẹ̀wò orísun náà, ṣàyẹ̀wò àkóónú náà, kí o sì ṣe àyẹ̀wò rẹ̀ láìfọwọ́sí kí ó tó wọ inú iṣẹ́ rẹ.
Àwọn ẹrù Malware gidi tí a rí nínú àwọn clones Namso Gen
Àwọn ẹ̀rọ ìpèsè èké bíi Namso gen kì í ṣe àwọn irinṣẹ́ tí kò ṣe kedere nìkan, wọ́n ti ṣe àkọsílẹ̀ wọn gẹ́gẹ́ bí àwọn ọ̀nà ìfijiṣẹ́ malware gidi. Àwọn olùwádìí ti rí ọ̀pọ̀lọpọ̀ ọ̀ràn níbi tí wọ́n ti lo àwọn ẹ̀rọ ìpèsè káàdì ìsanwó èké ní pàtó láti fojú sí àwọn ẹ̀rọ ìdàgbàsókè, àti pé a kì í kíyèsí àdéhùn náà títí tí a ó fi parí ìbàjẹ́ náà.
- Àwọn olè ìwífún. Nígbà tí wọ́n bá ti ṣiṣẹ́ tán, àwọn ìwé àfọwọ́kọ wọ̀nyí máa ń wá àwọn àmì GitHub, àwọn ìwé ẹ̀rí AWS tí a tọ́jú sínú
.aws/tàbí àwọn oníyípadà àyíká, àti àwọn ọ̀rọ̀ìpamọ́ tí a fi pamọ́ sínú ibi ìpamọ́ ẹ̀rọ aṣàwárí agbègbè. Àwọn dátà tí a jí ni a sábà máa ń yọ jáde nípasẹ̀ wẹ́ẹ̀bù Discordhooks tàbí àwọn bot Telegram. - Àwọn olùgbé kirisita. Àwọn ẹ̀rọ ìṣẹ̀dá kan máa ń fi àwọn ẹ̀rọ ìṣẹ̀dá tí wọ́n ń lo CPU tàbí GPU ẹ̀rọ rẹ pamọ́ ní kété tí wọ́n bá ti ṣe é, wọ́n sábà máa ń fa ìdádúró ìṣiṣẹ́ tàbí kí wọ́n kọ́kọ́ ṣàyẹ̀wò àyíká àpótí ìṣẹ̀dá láti yẹra fún ìwádìí.
- Àwọn RÁT (Àwọn Trojans Ìwọ̀lé Látọwọ́). Àwọn irinṣẹ́ Namso gen èké mìíràn ń fi àwọn ìlẹ̀kùn ẹ̀yìn tí ó ní gbogbo agbára láti gbé àwọn fáìlì sókè tàbí láti gba wọ́n sílẹ̀, láti ṣiṣẹ́ àwọn àṣẹ ètò, láti fi àwọn àmì ìkọsílẹ̀ sí i, àti láti gba ìbòjú rẹ sílẹ̀, láti fún ẹni tí ó kọlù ní agbára láti jí koodu orísun, láti ṣàtúnṣe pipelines, tabi gbe lọ si apa keji kọja ayika rẹ.
- Àwọn àpò ìrísí búburú. Àwọn olùkọlù tún máa ń tẹ àwọn àkójọ èké jáde sí npm tàbí PyPI lábẹ́ orúkọ tó jọ namso gen, tí a fi àwọn ìwé àkọsílẹ̀ tí a ti fi pamọ́ lẹ́yìn ìfi sori ẹrọ, àwọn ẹrù tí a ti fi pamọ́ sínú àkójọ, tàbí àwọn àṣẹ bíi
curl | bashorrm -rf /Àwọn wọ̀nyí máa ń ṣiṣẹ́ láìsí ìkìlọ̀ kankan nígbà tí wọ́n bá ń kọ́ ilé náà.
Báwo ni Xygeni ṣe ń ṣàwárí Namso Gen Malware àti bí ó ṣe ń dí i ní kùtùkùtù?
Ẹ̀rọ ìṣẹ̀dá káàdì ìsanwó lásán kan tí a ti kọ̀ sílẹ̀ lè kó àrùn bá ẹ̀rọ olùgbékalẹ̀ kan, leak secrettàbí fi ilẹ̀kùn ẹ̀yìn sínú rẹ pipeline, láìfọwọ́kan ìṣelọ́pọ́. Xygeni A ṣe é láti mú kí ó rí bẹ́ẹ̀ ní gbàrà tí ó bá wọ inú ibi ìpamọ́ rẹ, àpótí, tàbí ìwé àkọsílẹ̀ CI rẹ, kì í ṣe lẹ́yìn ìṣẹ̀lẹ̀ náà.
- Ó ń ṣe àyẹ̀wò àwọn ohun tí ó gbẹ́kẹ̀lé, ó ń kọ́ àwọn ìwé àkọsílẹ̀, àti àwọn àpótí ní commit akoko, dí àwọn ẹ̀rọ amúṣẹ́dá-ẹ̀rọ ayederu bíi namso gen dúró kí wọ́n tó tàn kálẹ̀.
- Dínà àwọn malware tí a ti bò mọ́lẹ̀, pẹ̀lú àwọn ẹrù ìsanwó base64, àwọn ìwé àfọwọ́kọ lẹ́yìn ìfisípò, àti àwọn ìpè CLI tí a fura sí.
- Ṣàyẹ̀wò agbára ìlò, nítorí náà àwọn ìkìlọ̀ ni a fi pamọ́ sí malware tí ó ṣeé dé ọ̀dọ̀ rẹ̀ nínú kódì rẹ, kì í ṣe ariwo.
- Ó ń ṣe àkíyèsí àwọn fọ́ọ̀kì, àwọn alábáṣiṣẹpọ̀, àti àwọn ibi ìpamọ́ tí a kò tí ì tọ́pasẹ̀ wọn, tí ó ń ṣàfihàn nígbà tí ẹ̀rọ ìṣẹ̀dá káàdì ìsanwó èké kan bá wọ inú àjọ rẹ.
- Ṣe awari pipeline asemase, bíi àyípadà fáìlì gen namso lójijì tàbí àwọn ìwé àfọwọ́kọ tí a fi sínú àwọn ìṣètò CI rẹ.
FAQ
Ṣé namso gen malware ni?
Namso gen fúnra rẹ̀ bẹ̀rẹ̀ gẹ́gẹ́ bí ẹ̀rọ ìpèsè nọ́mbà káàdì ìsanwó èké tí ó rọrùn láti dán wò. Ewu náà wá láti inú àwọn ẹ̀dà oníṣọ̀nà tàbí àwọn ẹ̀rọ tí a fi fáìlì ṣe tí ń tàn káàkiri lórí ayélujára, ọ̀pọ̀lọpọ̀ nínú wọn ni wọ́n ń kó malware jọ, àwọn ẹrù tí ó dí, tàbí àwọn ìwé àkọsílẹ̀ lẹ́yìn fífi sori ẹrọ nínú ohun tí ó dàbí irinṣẹ́ kan náà.
Ǹjẹ́ ẹ̀rọ ìṣẹ̀dá káàdì ìsanwó èké lè kó àrùn bá ẹ̀rọ olùgbékalẹ̀ kan?
Bẹ́ẹ̀ni. Àwọn olùwádìí ti ṣàkọsílẹ̀ àwọn ẹ̀rọ ìpèsè káàdì ìsanwó èké tí a lò ní pàtó láti fi àwọn olùtajà ìwífún, àwọn olùtajà ìsanwó, àti àwọn trojans access remote (RATs) ránṣẹ́ sí àwọn ẹ̀rọ olùgbékalẹ̀, nígbà púpọ̀ nípasẹ̀ àwọn ibi ìpamọ́ tí a ti ṣe àgbékalẹ̀, àwọn ìfàsẹ́yìn ẹ̀rọ aṣàwákiri, tàbí àwọn páálí npm/PyPI búburú nípa lílo orúkọ kan náà.
Báwo ni mo ṣe lè mọ̀ bóyá ohun èlò namso gen tí mo gbà láti inú rẹ̀ wà ní ààbò?
Ṣe é bí kódì tí a kò gbẹ́kẹ̀lé ní àìyípadà: ṣàyẹ̀wò orísun náà, ṣàyẹ̀wò àwọn ohun tí ó wà nínú rẹ̀ kí o tó ṣiṣẹ́, kí o sì ṣe àyẹ̀wò rẹ̀ láìfọwọ́sí dípò gbígbára lé àyẹ̀wò ojú. Àwọn ẹ̀yà búburú ni a ṣe ní pàtó láti rí bí irinṣẹ́ tó tọ́.
Ǹjẹ́ àwọn ẹ̀rọ ìṣàyẹ̀wò ìbílẹ̀ lè mú malware tí a fi pamọ́ sínú àwọn ẹ̀rọ ìṣiṣẹ́ èké bíi namso gen?
Kò ṣeé gbẹ́kẹ̀lé. Àwọn ẹrù tí a ń san máa ń bò mọ́lẹ̀ tàbí kí wọ́n máa ṣiṣẹ́ ní ipò kan, èyí tí ó ń jẹ́ kí wọ́n kọjá àwọn ìwòran tí a ń ṣe ní ìpele ojú ilẹ̀. Ṣíṣàwárí gbọ́dọ̀ ṣẹlẹ̀ ní àkókò. commit àkókò àti àkọsílẹ̀ fún lílo nǹkan, kìí ṣe wíwà níbẹ̀ nìkan.
Ik Takeaways
- Ṣayẹwo gbogbo irinṣẹ, paapaa fun data idanwo. Má ṣe fi koodu sori ẹrọ tabi lo lati awọn orisun aimọ, koda ẹda namso gen ti o dabi ti atilẹba.
- Malware ko nilo iwọle iṣelọpọ. Ẹ̀rọ olùgbékalẹ̀ kan tí ó ní ìṣòro tó láti ṣe leak secrettabi àkóràn a kọ.
- Àwọn ẹ̀rọ ìṣẹ̀dá èké jẹ́ ara ojú ìkọlù rẹ. Ṣe sí wọn bí ìgbẹ́kẹ̀lé tí a kò gbẹ́kẹ̀lé tàbí ìwé àfọwọ́kọ ẹni-kẹta mìíràn.
- Ṣe àwárí kí o sì dènà ní kutukutu. Xygeni n ṣe àyẹ̀wò àwọn ìgbàsílẹ̀ malware, ó ń fi hàn pé àwọn ènìyàn fura sí wọn, ó sì ń fún wọn ní ìrísí pípé lórí ibi ìpamọ́ rẹ kí àwọn ewu tí ó wà ní irú ẹ̀yà ara Namso tó dé ibi ìṣẹ̀dá.
