LONDON (IT BOLTWISE) – Eine neue Bedrohung für ASP.NET-Entwickler ist aufgetaucht, da vier bösartige NuGet-Pakete entdeckt wurden, die sensible Daten stehlen. Diese Pakete, die von einem Benutzer namens hamzazaheer veröffentlicht wurden, wurden über 4.500 Mal heruntergeladen, bevor sie entfernt wurden.
In der Welt der Softwareentwicklung sind Sicherheitsbedrohungen allgegenwärtig, und die jüngste Entdeckung von vier bösartigen NuGet-Paketen ist ein weiteres Beispiel dafür. Diese Pakete, die speziell auf ASP.NET-Webentwickler abzielen, wurden entwickelt, um sensible Daten zu stehlen und Backdoors in Anwendungen zu schaffen. Die Pakete, die zwischen dem 12. und 21. August 2024 von einem Benutzer namens hamzazaheer veröffentlicht wurden, wurden über 4.500 Mal heruntergeladen, bevor sie nach verantwortungsvoller Offenlegung entfernt wurden.
Die Pakete mit den Namen NCryptYo, DOMOAuth2_, IRAOAuth2.0 und SimpleWriter_ sind darauf ausgelegt, ASP.NET Identity-Daten zu exfiltrieren und Autorisierungsregeln zu manipulieren, um dauerhafte Backdoors in den betroffenen Anwendungen zu schaffen. NCryptYo fungiert als Erststufen-Dropper, der einen lokalen Proxy auf localhost:7152 einrichtet, um den Datenverkehr zu einem von Angreifern kontrollierten Command-and-Control-Server (C2) weiterzuleiten. Interessanterweise versucht NCryptYo, sich als das legitime NCrypto-Paket auszugeben.
DOMOAuth2_ und IRAOAuth2.0 sind darauf ausgelegt, Identitätsdaten zu stehlen und Anwendungen zu hintertüren, während SimpleWriter_ über bedingungsloses Datei-Schreiben und versteckte Prozessausführung verfügt und sich als PDF-Konvertierungsprogramm tarnt. Eine Analyse der Paket-Metadaten hat identische Build-Umgebungen aufgedeckt, was darauf hindeutet, dass die Kampagne das Werk eines einzigen Bedrohungsakteurs ist.
Die Bedrohung endet jedoch nicht bei NuGet-Paketen. Ein weiteres bösartiges npm-Paket namens ambar-src wurde entdeckt, das über 50.000 Mal heruntergeladen wurde, bevor es aus dem JavaScript-Register entfernt wurde. Dieses Paket nutzt den preinstall-Skripthook von npm, um während der Installation bösartigen Code auszuführen, der verschiedene Payloads von der Domain „x-ya[.]ru“ basierend auf dem Betriebssystem abruft.
Auf Windows-Systemen lädt es eine Datei namens msinit.exe herunter und führt sie aus, die verschlüsselten Shellcode enthält. Auf Linux-Systemen wird ein Bash-Skript abgerufen und ausgeführt, das eine weitere Payload von demselben Server abruft, ein ELF-Binary, das als SSH-basierter Reverse-Shell-Client fungiert. Auf macOS-Systemen wird ein weiteres Skript abgerufen, das osascript verwendet, um JavaScript auszuführen, das Apfell, einen JavaScript for Automation (JXA)-Agenten, der Teil des Mythic C2-Frameworks ist, ablegt.
Diese Vorfälle unterstreichen die Notwendigkeit für Entwickler, wachsam zu bleiben und die Integrität der von ihnen verwendeten Pakete zu überprüfen. Die Bedrohung zielt nicht darauf ab, die Maschinen der Entwickler direkt zu kompromittieren, sondern die Anwendungen, die sie erstellen. Indem sie die Autorisierungsschicht während der Entwicklung kontrollieren, erhalten die Bedrohungsakteure Zugriff auf die bereitgestellten Produktionsanwendungen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gefährliche NuGet-Pakete bedrohen ASP.NET-Anwendungen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gefährliche NuGet-Pakete bedrohen ASP.NET-Anwendungen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gefährliche NuGet-Pakete bedrohen ASP.NET-Anwendungen« bei Google Deutschland suchen, bei Bing oder Google News!