Hackeri klamú mladých vývojárov, skupujú aplikácie

Útočníci sa snažia kupovať začínajúce projekty, ktoré si získali priazeň používateľov.

(Zdroj: Ilustračné - Stock.XCHNG)

SAN FRANCISCO, BRATISLAVA. Útočníci majú nový spôsob, ako sa dostať do počítačov svojich obetí. Namiesto písania vírusov vyhľadávajú začínajúcich vývojárov, ktorí zožali na internete prvý úspech.

Na novú stratégiu reagoval Google, ktorý zo svojho repozitára pre prehliadač Chrome stiahol niekoľko rozšírení, nad ktorými získali moc útočníci. Bližšie detaily o taktike prezradil vývojár Amit Agarwal, ktorý je autorom populárneho doplnku RSS reader Feedly.

Od neznámeho „investora“ dostal štvorcifernú ponuku za to, že mu postúpi v plnom rozsahu svoj projekt. So zdrojovými kódmi i používateľmi. Po čase sa po úspešnom obchode objavila aktualizácia. Namiesto nových funkcií či opravy chýb však priniesla čosi nečakané.

Skrytý inzertný systém, ktorý využíval praktiky škodlivého kódu, skryte menil obsah webstránok a upravoval odkazy, aby získali útočníci finančný prospech. Túto funkciu bolo možné v nastaveniach vypnúť, pri aktualizácii však bola predvolená pre všetkých 30-tisíc používateľov.

Podobný scenár sa odohral aj v súvislosti s rozšírením Tweet This Page so 700 tisíc používateľmi. V tomto prípade chceli útočníci za mesačnú finančnú odmenu vsunúť kód, ktorý by zbieral informácie o správaní používateľov na internete.

Začínajúci vývojári sú pre útočníkov atraktívnym cieľom. Za malú – avšak pre nich významnú odmenu – sú ochotní sprístupniť svoje projekty čudným investorom. Tí s nimi získajú aj okruh používateľov, ktorí vopred povolili softvéru prístup do svojich počítačov.

Google neposkytol bližšie informácie o incidente, upravil však pravidlá svojho repozitára, aby podobným problémom v budúcnosti zabránil.

Napísali na serveri The Register.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

PLUS

Je z trinástich detí a nikto mu neveril. Dnes láme rekordy

Hovoria o ňom ako o novom Matejovi Tóthovi. Sedemnásťročný Daniel Kováč však musel dokázať, že nie je feťák a so športom to myslí vážne.

DOMOV

Trebišov, mesto syfilisu. Už osem rokov sa mu nedarí nad chorobou zvíťaziť

Syfilis šíria nezriedka detské prostitútky.

ŠPORT

Kuzminovej brat Šipulin nebude môcť štartovať na olympiáde

Na februárových hrách budú ruskí športovci súťažiť pod neutrálnou vlajkou.

Neprehliadnite tiež

Vytvorili microSDXC kartu s najväčšou pamäťou

Karta od Integral Memory by mala byť v predaji od februára.

Po prvý raz zmapovali zmysly rastlín. Už vieme ako cítia

Namiesto zmyslových orgánov využívajú proteíny. Bez niektorých sa všetko zrúti.

Fyzikálna záhada. Neutrónové hviezdy svietia aj po zrážke

Dosvit po zrážke neutrónových hviezd je čoraz jasnejší, vyvracia očakávania.

V NASA prestali pracovať. Musk musel odložiť test rakety

Američanom sa nepodarilo schváliť štátny rozpočet. Kennedyho vesmírne stredisko prestáva pracovať.

Inzercia - Tlačové správy


  1. Najvýhodnejšie ročné online predplatné SME.sk len za 29€
  2. Nový supermarket Fresh otvorili na Aničke
  3. Aké sú gastrotrendy pre rok 2018?
  4. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  5. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  6. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  7. Volkswagen T-Roc: Pre nerozhodných
  8. Leto 2018 v Grécku s odletom z Bratislavy
  9. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku
  10. Zelené Grunty vám ponúknu viac, ako očakávate
  1. Najvýhodnejšie ročné online predplatné SME.sk len za 29€
  2. Nový supermarket Fresh otvorili na Aničke
  3. Attracting talent – Why Millennials are choosing to join Johnson
  4. Aké sú gastrotrendy pre rok 2018?
  5. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  6. Alarica – new business project in the market of shoes
  7. Ako jazdiť na snehu alebo ľade?
  8. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  9. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  10. Toto tajomstvo vrcholoví športovci dlho skrývali
  1. Egejská riviéra: Ktoré letovisko je pre vás najlepšie? 8 547
  2. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli? 7 121
  3. Volkswagen T-Roc: Pre nerozhodných 3 107
  4. Nový supermarket Fresh otvorili na Aničke 2 842
  5. Leto 2018 v Grécku s odletom z Bratislavy 2 129
  6. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej! 1 991
  7. Kam do tepla v januári? 1 540
  8. Aké sú gastrotrendy pre rok 2018? 1 510
  9. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku 1 447
  10. Najvýhodnejšie ročné online predplatné SME.sk len za 29€ 1 333