请选择 进入手机版 | 继续访问电脑版
2019-8-21 10:39

预警 :RubyGems 的11个 Ruby 库中包含后门代码用来挖矿或盗币

据慢雾8月21日消息,RubyGems 软件包存储库的维护者已经提取了11个 Ruby 库中18个包含后门代码的恶意文件,并且捕获了恶意代码,这些代码在其他人的 Ruby 项目中启动了隐藏的加密货币挖掘程序! 用来挖掘加密货币或盗币。恶意代码是昨天在四个版本的 rest-client 中首次发现,这是一个非常流行的 Ruby 库。根据荷兰 Ruby 开发人员 Jan Dintel 的分析,在 rest-client 中发现的恶意代码会收集并将受感染系统的 URL 和环境变量发送到乌克兰的远程服务器。该代码还包含一个后门机制,允许攻击者恶意命令。

发布者: 链链财经| 查看: 11| 评论: 0

返回顶部