SME
Sobota, 24. október, 2020 | Meniny má KvetoslavaKrížovkyKrížovky

Hackeri klamú mladých vývojárov, skupujú aplikácie

Útočníci sa snažia kupovať začínajúce projekty, ktoré si získali priazeň používateľov.

(Zdroj: Ilustračné - Stock.XCHNG)

SAN FRANCISCO, BRATISLAVA. Útočníci majú nový spôsob, ako sa dostať do počítačov svojich obetí. Namiesto písania vírusov vyhľadávajú začínajúcich vývojárov, ktorí zožali na internete prvý úspech.

Na novú stratégiu reagoval Google, ktorý zo svojho repozitára pre prehliadač Chrome stiahol niekoľko rozšírení, nad ktorými získali moc útočníci. Bližšie detaily o taktike prezradil vývojár Amit Agarwal, ktorý je autorom populárneho doplnku RSS reader Feedly.

Od neznámeho „investora“ dostal štvorcifernú ponuku za to, že mu postúpi v plnom rozsahu svoj projekt. So zdrojovými kódmi i používateľmi. Po čase sa po úspešnom obchode objavila aktualizácia. Namiesto nových funkcií či opravy chýb však priniesla čosi nečakané.

Skryť Vypnúť reklamu

Skrytý inzertný systém, ktorý využíval praktiky škodlivého kódu, skryte menil obsah webstránok a upravoval odkazy, aby získali útočníci finančný prospech. Túto funkciu bolo možné v nastaveniach vypnúť, pri aktualizácii však bola predvolená pre všetkých 30-tisíc používateľov.

Podobný scenár sa odohral aj v súvislosti s rozšírením Tweet This Page so 700 tisíc používateľmi. V tomto prípade chceli útočníci za mesačnú finančnú odmenu vsunúť kód, ktorý by zbieral informácie o správaní používateľov na internete.

Začínajúci vývojári sú pre útočníkov atraktívnym cieľom. Za malú – avšak pre nich významnú odmenu – sú ochotní sprístupniť svoje projekty čudným investorom. Tí s nimi získajú aj okruh používateľov, ktorí vopred povolili softvéru prístup do svojich počítačov.

Skryť Vypnúť reklamu

Google neposkytol bližšie informácie o incidente, upravil však pravidlá svojho repozitára, aby podobným problémom v budúcnosti zabránil.

Napísali na serveri The Register.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Koronavírus na Slovensku: Už teraz prišlo viac ľudí ako na voľby, hodnotí testovanie Matovič (minúta po minúte)

Na Slovensku pribudlo 2890 pozitívne testovaných na koronavírus a 25 úmrtí pacientov s Covid-19. Na Orave a v Bardejove pokračovalo celoplošné testovanie na Covid-19.

Premiér Igor Matovič na tlačovej konferencii v Námestove.

Boris Kollár mal v Bratislave vážnu dopravnú nehodu

Predseda parlamentu je pri vedomí, previezli ho do nemocnice.

Limuzína, v ktorej sa viezol predseda parlamentu Boris Kollár.
Odberové miesto v dolnokubínskej nemocnici.
Luka Modrič strieľa gól v zápase FC Barcelona - Real Madrid.

Neprehliadnite tiež

Najlepší lacný mobil do dvesto eur (jeseň 2020)

Je lepšie Lenovo, Huawei alebo Xiaomi?

Sonda OSIRIS-REx nabrala vzorky z asteroidu, ale stráca ich

Uzatvárací mechanizmus zablokovali kamene.

Na snímke z 11. augusta 2020 robotické rameno kozmickej lode amerického Národného úradu pre letectvo a vesmír (NASA) Osiris-Rex počas skúšky odberu vzoriek z asteroidu Bennu.
Podcast Klik

Klik: Je Google monopol?

Komentovaný prehľad technologických správ.

Podcast Klik

Inzercia - Tlačové správy

  1. O levočský „nanozázrak“ sa zaujíma európsky trh
  2. LEN DNES: Zľava viac ako 50% na ročné predplatné týždenníkov MY
  3. Pracujete v IT? Táto slovenská firma neustále prijíma ľudí
  4. NAŽIVO: Čo čaká ekonomiku? Sledujte #akonato konferenciu
  5. NAŽIVO: Ako na koronu reagujú úspešné firmy? Sledujte #akonato
  6. Kupujte originálne tonerové kazety HP
  7. Investície s fixným ročným výnosom od 6 % do 8 %
  8. Zaplatiť za kávu či obed pomocou správy v čete? Už čoskoro
  9. Covid a post-Covid: Ako sa chrániť pred kybernetickými útokmi?
  10. Pravá strana Dunaja môže vďaka Inchebe získať novú tvár
  1. Tesco prináša zákazníkom potraviny za každých okolností
  2. Vedeli ste, že jablká majú svoj medzinárodný deň?
  3. Zostáva už len 7 dní na predloženie žiadosti o grant
  4. Svet môžeme zlepšiť dobrými skutkami
  5. O levočský „nanozázrak“ sa zaujíma európsky trh
  6. Najnovšie technológie a inovácie na Gemeri? Normálka
  7. Zlaďte vaše šperky s jeseňou
  8. Nové laboratórium ekonomického experimentálneho výskumu na EUBA
  9. Pracujete v IT? Táto slovenská firma neustále prijíma ľudí
  10. 5 vecí, ktoré definujú prémiové bývanie
  1. Vyučujú školy informatiku dobre? Tieto patria medzi ukážkové 18 585
  2. Pracujete v IT? Táto slovenská firma neustále prijíma ľudí 14 196
  3. Na Slovensku pribúdajú nové bankomaty. Viete čo v nich vybavíte? 13 182
  4. Kam sa vybrať za jesennými výhľadmi? 12 809
  5. Pravá strana Dunaja môže vďaka Inchebe získať novú tvár 12 265
  6. Ako pracujú horskí nosiči? Vstávajú ráno o štvrtej 11 321
  7. Toto sú povolania budúcnosti. Niektoré prekvapili 10 886
  8. Ako vidia budúcnosť deti zo základných škôl? Budete prekvapení 9 965
  9. Korenie sexuálneho života po päťdesiatke. Tieto tipy vyskúšajte 9 796
  10. Jedlo v Bratislave: Tieto reštaurácie určite vyskúšajte 9 770