Неизвестные злоумышленники получили контроль за Python-пакетом ctx и PHP-библиотекой phpass, после чего разместили обновления с вредоносной вставкой, которая отправляла на внешний сервер содержимое переменных окружения с расчётом на кражу токенов к AWS и системам непрерывной интеграции.  По имеющейся статистике Python-пакет 'ctx' загружается из репозитория PyPI около 22 тысяч раз в неделю. PHP-пакет  phpass распространяется через репозиторий Composer и  за всё время был загружен более 2.5  млн раз...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=57242

• Злоумышленники получили контроль за Python-пакетом ctx и PHP...,Fracta1L, 17:46 , 24-Май-22
  • Злоумышленники получили контроль за Python-пакетом ctx и PHP...,Аноним, 18:54 , 24-Май-22
  • Злоумышленники получили контроль за Python-пакетом ctx и PHP...,onanim, 19:25 , 24-Май-22
    • Злоумышленники получили контроль за Python-пакетом ctx и PHP...,Аноним, 04:11 , 25-Май-22
  • Злоумышленники получили контроль за Python-пакетом ctx и PHP...,Neon, 18:12 , 26-Май-22
    • Злоумышленники получили контроль за Python-пакетом ctx и PHP...,Annno, 08:31 , 29-Июн-22
• Злоумышленники получили контроль за Python-пакетом ctx и PHP...,Аноним, 18:25 , 24-Май-22
  • Злоумышленники получили контроль за Python-пакетом ctx и PHP...,Аноним, 18:53 , 24-Май-22
  • Злоумышленники получили контроль за Python-пакетом ctx и PHP...,Атон, 22:49 , 25-Май-22
    • Злоумышленники получили контроль за Python-пакетом ctx и PHP...,Аноним, 22:56 , 25-Май-22
• Злоумышленники получили контроль над Python-пакетом ctx и PH...,ИмяХ, 18:42 , 24-Май-22
  • Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 19:24 , 24-Май-22
  • Злоумышленники получили контроль над Python-пакетом ctx и PH...,Онаним, 20:53 , 24-Май-22
  • Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 20:53 , 24-Май-22
• Злоумышленники получили контроль над Python-пакетом ctx и PH...,user90, 18:45 , 24-Май-22
• Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 18:50 , 24-Май-22
• Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 19:38 , 24-Май-22
  • Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 22:28 , 24-Май-22
• Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 19:54 , 24-Май-22
  • Злоумышленники получили контроль над Python-пакетом ctx и PH...,Онаним, 20:52 , 24-Май-22
• Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 20:30 , 24-Май-22
• Злоумышленники получили контроль над Python-пакетом ctx и PH...,Онаним, 20:51 , 24-Май-22
• Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 20:57 , 24-Май-22
  • Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 21:41 , 24-Май-22
  • Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 22:29 , 24-Май-22
  • Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 14:47 , 25-Май-22
• Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 21:51 , 24-Май-22
• Злоумышленники получили контроль над Python-пакетом ctx и PH...,Саркофандр, 23:25 , 24-Май-22
  • Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 07:05 , 25-Май-22
  • Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 08:30 , 25-Май-22
• Злоумышленники получили контроль над Python-пакетом ctx и PH...,Аноним, 09:43 , 25-Май-22
  • Злоумышленники получили контроль над Python-пакетом ctx и PH...,Онаним, 22:18 , 25-Май-22
• Перехвачен контроль над Python-пакетом ctx и PHP-библиотекой...,Neon, 18:13 , 26-Май-22

> владелец оригинального репозитория удалил свою учётную запись hautelook, чем воспользовался злоумышленник и зарегистрировал новую учётную запись с тем же именем

Отлично продуман этот момент у гитхаба, зачёт

Гитхаб куплен Майкрософтом. Косяк Майкрософта.

ещё лучше продумано у Линкедина, Зума, инстаграма и товарищей, я охреневал сидел, пока читал: https://www.securitylab.ru/news/531831.php

- кибержулик регистрирует аккаунт на твою почту, если ты не замечаешь или игнорируешь письмо о регистрации, а позже решаешь всё-таки зарегистрироваться, и указываешь ту же почту, то сайт прикрепляет аккаунт кибержулика к твоему свежезарегистрированному, и жулик получает доступ к новому аккаунту.

а с вот этого параграфа вообще мозг закипел:

>  Атака UEC предполагает регистрацию учетной записи на электронный адрес жертвы, после чего злоумышленник отправляет запрос на смену электронной адреса, но не подтверждает его. После того, как жертва сбросит пароль, атакующий подтверждает изменение и получает доступ к учетной записи.

Там с Гуглом ещё какая то фигня недавно происходила. Китайцы указывают на свои google аккаунты всякие емеил адреса на outlook.com (например) в качестве резервных адресов для восстановления. И на outlook приходит письмо на китайском от Гугла типа подтверждение что вы хотите его прикрепить. Нафига хз. Но спамили знатно пару раз в день, видно что Гугл аккаунт из цифр букв фейковый или чей-то взломанный. Причем в этом же письме через переводчик можно найти ссылку на (внимание) специальную страницу Гугла в которой можно отменить прикрепление данной оутлук почты у китайского аккаунта в качестве резервного.

Какие бухие шизоиды это придумывали хз. Причем письма шлёт сам Гугл как системные.

Кстати, не факт, что не было сговора с самим hautelook. Как то плохо верится в такие совпадения внезапные. Один удалил, другой тут же создал такое же

О великий сговор, спецслужбы, бла бла бла, товарищь майор не дремлет, спать нельзя , жить нельзя, все тлен,

А на деле, чельчику просто забалось тащить тупую либу от которой не в голове не в *** в нормальном CI

Да ладно вам, скорее всего автор ctx и развлекается. Это ж обычная телеметрия, бывает и пострашнее (чаще всего).

"Пострашнее" всегда начанается от такой вот "телеметрии".

>> содержимое переменных окружения AWS_ACCESS_KEY и AWS_SECRET_KEY.
> Это ж обычная телеметрия,

Ну, ок.

А это отладочный режим, для удобства.

PHP-ass

Ага, phpass с вредоносной вставкой (зондом).

Именно он.

как корабль назовешь... ;-)

> и PHP-библиотекой

Это типа дырка в сайте что ли? Но они итак все дырявые))

что оказалось, божественная сишечка - последний язык, у которого чистая библиотека?
а вы всё - раст...

Как то по-детски внедрили бэкдор. Видимо автор совсем не парился с его скрытием, а на питоне можно было так завернуть чтобы хотя бы домен не висел открыто в коде, или написать свою либу с бэкдором а в самом проекте просто импортнуть как зависимость.
Какие то ленивые жулики стали в последнее время.

Какой яп такой и бэкдор, нихателось хакеру напрягаться всерьез :)

Удобные язычки с удобным пакетным менеджером.

Ну, в пыхе композер только самые отъявленные смузихлёбы отоваривают, для работы он не нужен, поэтому всё ок.

Куда катится этот мир?

Любители пупи-композеров в очередной раз пробежались по граблям.
Всё нормально.

А где доброумышленники?

Я доброумышленник! Пишите номер карты, паспорта и адрес...

Заняты нанесением пользы и причинением добра.

На госслужбе

Видимо ctx было похоже на ctf, а какй-то ass и вовсе сам напрашивался, с таким то названием.

> anti-theft-web.herokuapp[.]com

Сейчас окажется, что это был очередной безопасник... надеюсь, что окажется.

безопасТник...

И что он работал по настойчивым просьбам трудящихся.

PHP Ass

A Code

Кстати, не факт, что не было сговора с самим hautelook. Как то плохо верится в такие совпадения внезапные. Один удалил, другой быстро создал такое же