В Ubuntu Snap Store обнаружили скрытого майнера - «Новости»
Яндекс обновил Алису AI: помощник получил новые инструменты для работы с фото и покупками - «Новости мира Интернет»
Яндекс обновил Алису AI: помощник получил новые инструменты для работы с фото и покупками - «Новости мира Интернет»
Acer представили несколько новых устройств - «Новости мира Интернет»
Acer представили несколько новых устройств - «Новости мира Интернет»
Яндекс создал инструмент управления показами контента в Поиске для сервисов объявлений - «Новости мира Интернет»
Яндекс создал инструмент управления показами контента в Поиске для сервисов объявлений - «Новости мира Интернет»
В Google Analytics добавили отдельное отображение трафика из ChatGPT и Claude - «Новости мира Интернет»
В Google Analytics добавили отдельное отображение трафика из ChatGPT и Claude - «Новости мира Интернет»
Что нового показали на Google I/O 2026. Часть 1 - «Новости мира Интернет»
Что нового показали на Google I/O 2026. Часть 1 - «Новости мира Интернет»
Алиса AI научилась лучше генерировать изображения с русскими надписями - «Новости мира Интернет»
Алиса AI научилась лучше генерировать изображения с русскими надписями - «Новости мира Интернет»
YouTube будет автоматически помечать фотореалистичные AI-видео - «Новости мира Интернет»
YouTube будет автоматически помечать фотореалистичные AI-видео - «Новости мира Интернет»
Яндекс представил быструю нейросеть для бизнеса Alice AI LLM Flash - «Новости мира Интернет»
Яндекс представил быструю нейросеть для бизнеса Alice AI LLM Flash - «Новости мира Интернет»
Anthropic представила Claude Opus 4.8 – ИИ-модель стала честнее и лучше работает с кодом - «Новости мира Интернет»
Anthropic представила Claude Opus 4.8 – ИИ-модель стала честнее и лучше работает с кодом - «Новости мира Интернет»
Что нового показали на Google I/O 2026. Часть 2 - «Новости мира Интернет»
Что нового показали на Google I/O 2026. Часть 2 - «Новости мира Интернет»
Новости мира Интернет » Новости » В Ubuntu Snap Store обнаружили скрытого майнера - «Новости»

Бдительный пользователь, известный под ником Tarwirdur, обратил внимание на скрытого криптовалютного майнера, присутствовавшего в составе приложения 2048buntu (клон популярной игры 2024) в Ubuntu Snap Store.


Майнер маскировался под процесс systemd и добывал валюту Bytecoin (BCN) для аккаунта, привязанного к почтовому адресу myfirstferrari@protonmail.com. Код, вызывавший подозрения у пользователя, можно увидеть ниже.





Отреагировав на сообщение Tarwirdur, администрация Ubuntu Snap Store оперативно удалила приложение из каталога, поблагодарив наблюдательного пользователя. Как выяснилось, приложение принадлежало разработчику Nicholas Tomb, и пока другие его пакеты так же были исключены из Ubuntu Snap Store до завершения расследования.


Так как в Ubuntu Snap Store нет счетчика скачиваний и установок, количество пострадавших пользователей неизвестно. Более того, добавить собственный snap-пакет в каталог, в сущности, может любой желающий. В отличие от официальных каталогов Google или Apple, snap-пакеты не проходят многоступенчатую проверку на безопасность


Источник новостиgoogle.com

Бдительный пользователь, известный под ником Tarwirdur, обратил внимание на скрытого криптовалютного майнера, присутствовавшего в составе приложения 2048buntu (клон популярной игры 2024) в Ubuntu Snap Store. Майнер маскировался под процесс systemd и добывал валюту Bytecoin (BCN) для аккаунта, привязанного к почтовому адресу myfirstferrari@protonmail.com. Код, вызывавший подозрения у пользователя, можно увидеть ниже. Отреагировав на сообщение Tarwirdur, администрация Ubuntu Snap Store оперативно удалила приложение из каталога, поблагодарив наблюдательного пользователя. Как выяснилось, приложение принадлежало разработчику Nicholas Tomb, и пока другие его пакеты так же были исключены из Ubuntu Snap Store до завершения расследования. Так как в Ubuntu Snap Store нет счетчика скачиваний и установок, количество пострадавших пользователей неизвестно. Более того, добавить собственный snap-пакет в каталог, в сущности, может любой желающий. В отличие от официальных каталогов Google или Apple, snap-пакеты не проходят многоступенчатую проверку на безопасность Источник новости - google.com

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

запостил(а)
Bennett
Вернуться назад
0

Смотрите также

А что там на главной? )))



Комментарии )))