WhatsApp korisnici u problemu: Otkriven zlonamerni softver
Stručnjaci savetuju programerima da odmah uklone paket "lotusbail"
Foto: Shutterstock.com/Alex Photo Stock, ilustracijaBezbednosni istraživači su otkrili zlonamerni softver skriven u popularnom NPM paketu koji se predstavlja kao biblioteka za rad sa WhatsApp Web API-jem, a koji je u pozadini krao naloge, poruke i osetljive podatke korisnika.
Reč je o paketu pod nazivom "lotusbail", koji je bio dostupan u zvaničnom npm registru najmanje šest meseci i preuzet više od 56.000 puta pre nego što je uklonjen.
Kako navode stručnjaci iz kompanije Koi Security, paket je na prvi pogled funkcionisao legitimno, omogućavajući programerima komunikaciju sa WhatsApp-om.
Međutim, istovremeno je tajno presretao i slao napadačima autentifikacione tokene, ključeve za sesije, poruke, kontakte, kao i multimedijalne fajlove i dokumenta.
Posebno zabrinjava činjenica da je zlonamerni kod omogućavao napadačima da povežu sopstveni uređaj sa kompromitovanim WhatsApp nalogom putem procesa uparivanja.
Na taj način, napadači su mogli da zadrže pristup nalogu čak i nakon uklanjanja paketa sa sistema, sve dok korisnik ručno ne ukloni nepoznati uređaj iz podešavanja WhatsApp aplikacije.
Istraživači ističu da je malver koristio napredne tehnike prikrivanja, uključujući obfuskaciju koda i enkripciju, kako bi izbegao otkrivanje i analizu.
Stručnjaci savetuju programerima da odmah uklone paket "lotusbail" iz svojih projekata, provere listu povezanih uređaja na WhatsApp nalozima i budu oprezniji prilikom korišćenja novih biblioteka iz javnih repozitorijuma.
Tagovi
Ostavite Vaš komentar:
NAPOMENA: Komentarisanje vesti na portalu UNA.RS je anonimno, a registracija nije potrebna. Komentari koji sadrže psovke, uvrede, pretnje i govor mržnje na nacionalnoj, verskoj, rasnoj osnovi ili povodom nečije seksualne opredeljenosti neće biti objavljeni. Komentari odražavaju stavove isključivo njihovih autora, koji zbog govora mržnje mogu biti i krivično gonjeni. Kao čitatelj prihvatate mogućnost da među komentarima mogu biti pronađeni sadržaji koji mogu biti u suprotnosti sa Vašim načelima i uverenjima. Nije dozvoljeno postavljanje linkova i promovisanjedrugih sajtova kroz komentare.
Svaki korisnik pre pisanja komentara mora se upoznati sa Pravilima i uslovima korišćenja komentara. Slanjem komentara prihvatate Politiku privatnosti.
Komentari ()
- Najnovije
- Najčitanije
- Povezano
Mir na proveri, oglasio se premijer Tajlanda: "Primirje sa Kambodžom je test, a ne ustupak"
Pre 1 h
Zaboravite na neprijatan miris ribe: Ubacite ovaj sastojak u tiganj tokom prženja
Pre 2 h
Tradicionalno: Atletski klub Crvena zvezda održao novogodišnji miting
Pre 2 h
WhatsApp korisnici u problemu: Otkriven zlonamerni softver
Pre 2 h
Lavrov jasan: Rusija će podržati Kinu u slučaju sukoba u Tajvanskom moreuzu
Pre 2 h
Ko je prvi muž Verice Rakočević? Sa njim ima ćerku Elenu, sada je direktor uspešne kompanije
Pre 3 h
Musa izabrao: Džabari Parker u idealnom timu Evrolige
Pre 3 h
Mask: Sjedinjene Držve bi mogle da postanu jednopartijska država
Pre 3 h
