Hackeri klamú mladých vývojárov, skupujú aplikácie

Útočníci sa snažia kupovať začínajúce projekty, ktoré si získali priazeň používateľov.

(Zdroj: Ilustračné - Stock.XCHNG)

SAN FRANCISCO, BRATISLAVA. Útočníci majú nový spôsob, ako sa dostať do počítačov svojich obetí. Namiesto písania vírusov vyhľadávajú začínajúcich vývojárov, ktorí zožali na internete prvý úspech.

Na novú stratégiu reagoval Google, ktorý zo svojho repozitára pre prehliadač Chrome stiahol niekoľko rozšírení, nad ktorými získali moc útočníci. Bližšie detaily o taktike prezradil vývojár Amit Agarwal, ktorý je autorom populárneho doplnku RSS reader Feedly.

Od neznámeho „investora“ dostal štvorcifernú ponuku za to, že mu postúpi v plnom rozsahu svoj projekt. So zdrojovými kódmi i používateľmi. Po čase sa po úspešnom obchode objavila aktualizácia. Namiesto nových funkcií či opravy chýb však priniesla čosi nečakané.

Skrytý inzertný systém, ktorý využíval praktiky škodlivého kódu, skryte menil obsah webstránok a upravoval odkazy, aby získali útočníci finančný prospech. Túto funkciu bolo možné v nastaveniach vypnúť, pri aktualizácii však bola predvolená pre všetkých 30-tisíc používateľov.

Podobný scenár sa odohral aj v súvislosti s rozšírením Tweet This Page so 700 tisíc používateľmi. V tomto prípade chceli útočníci za mesačnú finančnú odmenu vsunúť kód, ktorý by zbieral informácie o správaní používateľov na internete.

Začínajúci vývojári sú pre útočníkov atraktívnym cieľom. Za malú – avšak pre nich významnú odmenu – sú ochotní sprístupniť svoje projekty čudným investorom. Tí s nimi získajú aj okruh používateľov, ktorí vopred povolili softvéru prístup do svojich počítačov.

Google neposkytol bližšie informácie o incidente, upravil však pravidlá svojho repozitára, aby podobným problémom v budúcnosti zabránil.

Napísali na serveri The Register.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

EKONOMIKA

Štátna firma ukázala, ako by sa dalo obísť zvyšovanie príplatkov

Najväčší súkromní zamestnávatelia zhodne tvrdia, že také kroky, ako chystá železničné Cargo, neplánujú.

PLUS

Čo sa deje v Smere? Fico drží Kaliňáka aj za cenu, že stranu pochová

Premiér umlčal hlasy, ktoré volali po personálnych zmenách v jeho strane.

EKONOMIKA

PSA bude v Trnave vyrábať elektromobily. Model je tajomný

Koncern PSA Groupe na Slovensku vyrába Citroën C3 a Peugeot 208.

DOMOV

Bratislavu zradila doprava aj kultúrna uzavretosť, hovoria experti

Lieková agentúra v Bratislave nebude.

Neprehliadnite tiež

Prečo horúca voda zamrzne rýchlejšie ako studená?

Teoretický opis ukázal aj to, že studená voda môže zovrieť rýchlejšie.

So psom sa dožijete vyššieho veku. Veda naznačuje, ktorú rasu si vybrať

Domáci miláčik môže motivovať ľudí, aby sa viac pohybovali a žili zdravšie.

Slovenka pozorovala prvý medzihviezdny asteroid: už ho nikdy neuvidíme

Podobných asteroidov z medzihviezdneho priestoru uvidíme viac, hovorí Eva Lilly z Astronomického ústavu v Honolulu na Havaji.

OBJEKTÍV

Humanoid od Boston Dynamics sa naučil robiť saltá vzad

Robotické salto je veľký pokrok v robotike.

Inzercia - Tlačové správy


  1. 3 pravidlá pre lepší dôchodok
  2. Slovenské deti dostávajú mesačne 22€
  3. V tomto roku si už konečne užijem Vianoce bez vrások.
  4. Online analýza spotreby elektriny vám pomôže ušetriť
  5. Stavba domu na kľúč – úspora času aj financií
  6. VW Tiguan Allspace: prvé sedemmiestne SUV od Volkswagnu
  7. Moskva alebo Petrohrad?
  8. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni
  9. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte
  10. 5 zaujímavostí, ktoré ste o koži možno nevedeli
  1. V tomto roku si už konečne užijem Vianoce bez vrások.
  2. Online analýza spotreby elektriny vám pomôže ušetriť
  3. Stavba domu na kľúč – úspora času aj financií
  4. Zóna Nové Nivy splnila kvalifikačné podmienky pre registráciu
  5. Dekan ocenil študentov Stavebnej fakulty STU v Bratislave
  6. Application of GDPR with respect to the size of the enterprise
  7. Modern luxury next to the Blue Church
  8. VW Tiguan Allspace: prvé sedemmiestne SUV od Volkswagnu
  9. 3 pravidlá pre lepší dôchodok
  10. Moskva alebo Petrohrad?
  1. Moskva alebo Petrohrad? 7 974
  2. Ako pracujú poisťováci? Dostali sme sa medzi nich 4 155
  3. 3 pravidlá pre lepší dôchodok 3 720
  4. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte 2 112
  5. VW Tiguan Allspace: prvé sedemmiestne SUV od Volkswagnu 1 414
  6. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni 1 411
  7. Nový Jaguar XF Sportbrake 1 308
  8. Slovenské deti dostávajú mesačne 22€ 1 167
  9. Diabetici môžu získať 25-tisíc eur cez nový grantový program 1 149
  10. Špeciálna príloha: Pre budúcich vysokoškolákov 1 119