Hackeri klamú mladých vývojárov, skupujú aplikácie

Útočníci sa snažia kupovať začínajúce projekty, ktoré si získali priazeň používateľov.

(Zdroj: Ilustračné - Stock.XCHNG)

SAN FRANCISCO, BRATISLAVA. Útočníci majú nový spôsob, ako sa dostať do počítačov svojich obetí. Namiesto písania vírusov vyhľadávajú začínajúcich vývojárov, ktorí zožali na internete prvý úspech.

Na novú stratégiu reagoval Google, ktorý zo svojho repozitára pre prehliadač Chrome stiahol niekoľko rozšírení, nad ktorými získali moc útočníci. Bližšie detaily o taktike prezradil vývojár Amit Agarwal, ktorý je autorom populárneho doplnku RSS reader Feedly.

Od neznámeho „investora“ dostal štvorcifernú ponuku za to, že mu postúpi v plnom rozsahu svoj projekt. So zdrojovými kódmi i používateľmi. Po čase sa po úspešnom obchode objavila aktualizácia. Namiesto nových funkcií či opravy chýb však priniesla čosi nečakané.

Skrytý inzertný systém, ktorý využíval praktiky škodlivého kódu, skryte menil obsah webstránok a upravoval odkazy, aby získali útočníci finančný prospech. Túto funkciu bolo možné v nastaveniach vypnúť, pri aktualizácii však bola predvolená pre všetkých 30-tisíc používateľov.

Podobný scenár sa odohral aj v súvislosti s rozšírením Tweet This Page so 700 tisíc používateľmi. V tomto prípade chceli útočníci za mesačnú finančnú odmenu vsunúť kód, ktorý by zbieral informácie o správaní používateľov na internete.

Začínajúci vývojári sú pre útočníkov atraktívnym cieľom. Za malú – avšak pre nich významnú odmenu – sú ochotní sprístupniť svoje projekty čudným investorom. Tí s nimi získajú aj okruh používateľov, ktorí vopred povolili softvéru prístup do svojich počítačov.

Google neposkytol bližšie informácie o incidente, upravil však pravidlá svojho repozitára, aby podobným problémom v budúcnosti zabránil.

Napísali na serveri The Register.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

KOMENTÁRE

Môže sa ľahko stať, že českú vládu povedie Slovák

Dôvody, pre ktoré by väčšina Čechov mala závidieť Slovákom ich politiku. Preferencie potvrdzujú, že tretina ľudí si ešte nevybrala.

ŠPORT

Milióny na jeho plat? Výskumy ukázali, že Sagan sa oplatí

Tím Bora-Hansgrohe zhodnotila prvú sezónu v najvyššej lige, očakával viac.

SVET

Vojna sa dnes nedá vyhlásiť. A už vôbec nie cez Twitter

KĽDR považuje tweety prezidenta USA za vyhlásenie vojny. Washington namieta.

Neprehliadnite tiež

OBJEKTÍV

Ako vyzerá zrodenie hviezd? Pozrite si jasle v Mliečnej ceste

Herschelov teleskop pomohol astronónom pri skúmaní vzniku hviezd nevídaným spôsobom.

Vedci vystresovali ryby. Dokázali, že majú osobnosť

Niektoré gupky znehybnia, iné sú odvážnejšie.

Po EÚ začne tlačiť na technologické firmy aj USA

Vládam sa nepáči, že morálka na internete sa rozchádza s tou, ktorou sa riadime pri spoločenskom vystupovaní.

Veľkosťou srdca budete odomykať dvere, mobil aj auto

Skenovanie srdca je bezpečnou biometriou budúcnosti.

Inzercia - Tlačové správy


  1. Zľava 3000 € na 3-izbové byty v Jarabinkách
  2. Projekt Seberíniho: 60% vypredané ešte pred začiatkom kampane
  3. Hyundai Tucson Shadow určite nezostane v tieni.
  4. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to)
  5. Stačí len mechanické, alebo elektronické zabezpečenie vozidla?
  6. Atraktívnejšie učenie vďaka digitálnym technológiám
  7. Aký vplyv by mal konflikt v Kórei na vaše investície?
  8. JUDr. Barbora Sabó: Dobrý maklér šetrí čas, peniaze i nervy!
  9. Rastie nám pokrivená generácia?
  10. Intímna hygiena – celoročná záležitosť
  1. Projekt Seberíniho: 60% vypredané ešte pred začiatkom kampane
  2. FSEV UK v Bratislave: Prax je súčasťou študijných programov
  3. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to)
  4. Hyundai Tucson Shadow určite nezostane v tieni.
  5. Stačí len mechanické, alebo elektronické zabezpečenie vozidla?
  6. Exkurzia odborárov a absolventov SvF STU v Bratislave 2017
  7. Zvolen: Zvolenčania myslia na zabezpečenie svojich domovov
  8. Detské zúbky sú veda
  9. Atraktívnejšie učenie vďaka digitálnym technológiám
  10. Aký vplyv by mal konflikt v Kórei na vaše investície?
  1. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku 6 735
  2. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to) 3 964
  3. Rastie nám pokrivená generácia? 3 107
  4. Intímna hygiena – celoročná záležitosť 2 616
  5. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 1 795
  6. JUDr. Barbora Sabó: Dobrý maklér šetrí čas, peniaze i nervy! 1 243
  7. Zľava 3000 € na 3-izbové byty v Jarabinkách 1 166
  8. Kedy sa refinancovanie oplatí? 1 084
  9. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať 1 058
  10. Aký vplyv by mal konflikt v Kórei na vaše investície? 976