java 事件链_供应链攻击事件——针对Github中Java项目的定向攻击

最新推荐文章于 2023-06-10 20:00:13 发布

小子骚骚

最新推荐文章于 2023-06-10 20:00:13 发布

阅读量233

点赞数

文章标签： java 事件链

本文链接：https://blog.csdn.net/weixin_42097967/article/details/114567184

版权

本文分析了一起针对Java开发者的供应链攻击事件，攻击者通过向开源项目提交恶意代码，感染开发者的NetBeans IDE，使得在开发过程中创建的JAR文件被植入恶意软件加载器。恶意软件会释放远程管理工具(RAT)，并在系统中执行各种操作。事件涉及多个受影响的开源项目，建议开发者检查环境并加强代码审计。

摘要由CSDN通过智能技术生成

阅读：

1,446

前言

2020年5月28日，Github安全团队发表了文章称Github上存在一组代码仓库正在服务于感染了恶意代码的开源项目(https://securitylab.github.com/research/octopus-scanner-malware-open-source-supply-chain)，根据实际文章内容理解，攻击者通过提交恶意代码至开源项目，并被其他开源项目所引用。这些存在恶意代码的开源项目被开发人员使用后，会在开发人员机器中寻找NetBeans IDE，如果开发人员的机器中存在该IDE，则对NetBeans构建的所有JAR文件进行感染，植入恶意软件加载器，以确保项目运行时会释放出一个远程管理工具(RAT)。

换句话说，本次供应链攻击针对的是经常使用开源项目的开发人员。通过感染开发人员使用的IDE(集成开发环境)，以达到在开发人员开发的所有项目植入有恶意软件的目的。目前来看，该攻击者只针对JAVA项目。

事件分析及恶意软件分析

事件关键信息

根据事件披露的情况，我们整理了该次供应链攻击事件的时间线：