SME
Štvrtok, 29. júl, 2021 | Meniny má MartaKrížovkyKrížovky

Hackeri klamú mladých vývojárov, skupujú aplikácie

Útočníci sa snažia kupovať začínajúce projekty, ktoré si získali priazeň používateľov.

(Zdroj: Ilustračné - Stock.XCHNG)

SAN FRANCISCO, BRATISLAVA. Útočníci majú nový spôsob, ako sa dostať do počítačov svojich obetí. Namiesto písania vírusov vyhľadávajú začínajúcich vývojárov, ktorí zožali na internete prvý úspech.

Na novú stratégiu reagoval Google, ktorý zo svojho repozitára pre prehliadač Chrome stiahol niekoľko rozšírení, nad ktorými získali moc útočníci. Bližšie detaily o taktike prezradil vývojár Amit Agarwal, ktorý je autorom populárneho doplnku RSS reader Feedly.

Od neznámeho „investora“ dostal štvorcifernú ponuku za to, že mu postúpi v plnom rozsahu svoj projekt. So zdrojovými kódmi i používateľmi. Po čase sa po úspešnom obchode objavila aktualizácia. Namiesto nových funkcií či opravy chýb však priniesla čosi nečakané.

Skryť Vypnúť reklamu

Skrytý inzertný systém, ktorý využíval praktiky škodlivého kódu, skryte menil obsah webstránok a upravoval odkazy, aby získali útočníci finančný prospech. Túto funkciu bolo možné v nastaveniach vypnúť, pri aktualizácii však bola predvolená pre všetkých 30-tisíc používateľov.

Podobný scenár sa odohral aj v súvislosti s rozšírením Tweet This Page so 700 tisíc používateľmi. V tomto prípade chceli útočníci za mesačnú finančnú odmenu vsunúť kód, ktorý by zbieral informácie o správaní používateľov na internete.

Začínajúci vývojári sú pre útočníkov atraktívnym cieľom. Za malú – avšak pre nich významnú odmenu – sú ochotní sprístupniť svoje projekty čudným investorom. Tí s nimi získajú aj okruh používateľov, ktorí vopred povolili softvéru prístup do svojich počítačov.

Skryť Vypnúť reklamu

Google neposkytol bližšie informácie o incidente, upravil však pravidlá svojho repozitára, aby podobným problémom v budúcnosti zabránil.

Napísali na serveri The Register.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Zuzana Rehák Štefečeková dnes ide finále trap žien na OH Tokio 2020 / 2021 LIVE.

Sledujte s nami ONLINE prenos z finále športovej streľby.


Sportnet 2 h
Strelkyňa Zuzana Rehák Štefečeková sa teší po tom, čo vyhrala kvalifikáciu trapu.

Olympijské hry minúta po minúte (live). Sledujte online letnú olympiádu z dňa 6 (29.7.2021) v Tokiu 2020 / 2021.


Sportnet 8 h
Minister vnútra SR Roman Mikulec a predseda vlády SR Eduard Heger.

Rátalo sa s tým, že by sa mohli stretnúť vo štvrtok.


11 h

Neprehliadnite tiež

Sila je základný pojem vo fyzike. Prečo existuje?


a 1 ďalší 20 h

Inzercia - Tlačové správy

  1. Osviežujúci skúter legendárnej talianskej značky
  2. Work-life balance: Technológie pre život v rovnováhe
  3. Jeden deň na Bratislavu nestačí
  4. Ako dlho skladovať kukuricu a hrach, aby ostali sladké?
  5. Čítajte SME.sk odomknuté a bez reklamy
  6. Túžite sa konečne zbaviť dioptrií, ale bráni vám v tom strach?
  7. Lenivý brunch s Muchom
  8. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti
  9. Od Česka až po Jadran
  10. VÚB banka ešte viac posilní leasingové služby
  1. Čučoriedky - dokážu ochrániť váš zrak?
  2. Work-life balance: Technológie pre život v rovnováhe
  3. Jeden deň na Bratislavu nestačí
  4. Granátové jablko prekvapí vás chuťou i aktívnymi látkami
  5. Do portfólia Proxenty pribudol projekt na Šancovej
  6. 60 rokov tradície s ekologickým srdcom a modernou víziou
  7. Ako dlho skladovať kukuricu a hrach, aby ostali sladké?
  8. Keď ekológia spája
  9. Wüstenrot predstavuje novú stratégiu pre slovenský trh
  10. Na zmenu zdravotnej poisťovne vám po novom stačia 3 minúty
  1. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti 11 311
  2. Prečo by ste si nemali odoprieť balenú bagetu? 5 138
  3. Od Česka až po Jadran 3 540
  4. Ako nájsť dobrý jogurt? Ak neobsahuje toto, ani ho nekupujte 3 417
  5. Nová sála i námestie. Trnavské Mýto sa stane novým centrom 3 284
  6. Najzelenšie nákupné centrum na Slovensku otvorí druhú etapu 3 117
  7. Ako sa nepripraviť o zákazníkov bez hotovosti 3 097
  8. Slovenské čučoriedky? Nemusíte ísť do lesa, kúpite ich v reťazci 2 878
  9. Túžite sa konečne zbaviť dioptrií, ale bráni vám v tom strach? 2 769
  10. Osviežujúci skúter legendárnej talianskej značky 2 158