مخازن GitHub جعلی LastPass Authenticator تروجان سرقت اطلاعات جدید «Rapuncel» را منتشر می‌کنند
یک کمپین فعال از مخازن GitHub بهینه‌شده برای SEO استفاده می‌کند تا خود را به‌عنوان شرکت‌های نرم‌افزاری معروف جا بزند و نمونه‌ای تازه از سرقت‌کننده اطلاعات با نام Rapuncel را توزیع کند. اطلاعات بر اساس گزارش BleepingComputer است.
خلاصه خبر
بر اساس گزارش اصلی در BleepingComputer، یک کمپین بدافزاری در حال استفاده از مخازن GitHub بهینه‌شده برای موتورهای جستجو است تا با جعل هویت شرکت‌ها و نرم‌افزارهای شناخته‌شده، ابزاری تازه برای سرقت اطلاعات به‌نام Rapuncel را منتشر کند. این نمونه تا پیش از این در منابع عمومی مستند نشده بود.
جزئیات (مطابق منبع)
- مهاجمان از مخازن GitHub که برای دیده‌شدن در نتایج جستجو بهینه شده‌اند استفاده می‌کنند.
- این مخازن خود را به‌عنوان آثار یا توزیع‌های مرتبط با شرکت‌ها یا نرم‌افزارهای معتبر معرفی می‌کنند تا اعتماد کاربران را جلب کنند.
- هدف نهایی توزیع یک سرقت‌کننده اطلاعات (infostealer) جدید با نام Rapuncel است.
تذکر: اطلاعات فوق بر اساس گزارش BleepingComputer است و موارد فنی بیشتر در آن منبع قابل پیگیری است.
خلاصه تحلیلی و توصیه‌ها
استفاده از GitHub به‌عنوان کانال توزیع بدافزار، خصوصاً وقتی مخازن برای SEO بهینه شده‌اند، نشان‌دهنده تلاش مهاجمان برای افزایش کشف و اعتماد کاربر است. جعل هویت شرکت‌ها نیز خطر فریب‌خوردن کاربران را بالا می‌برد. حتی وقتی مخزن روی پلتفرم معتبری مانند GitHub قرار دارد، نباید به محتوای آن بدون راستی‌آزمایی اعتماد کرد. توصیه‌های کلی:
- نرم‌افزارها را از وب‌سایت‌ها یا حساب‌های رسمی منتشرکننده دانلود و نصب کنید و نام مالک مخزن GitHub را بررسی کنید.
- از امضاها و مقادیر هش (checksums) رسمی برای تایید یک باینری استفاده کنید اگر در دسترس است.
- آنتی‌ویروس‌ها و راه‌حل‌های EDR را بروز نگه دارید و رفتارهای مشکوک را پایش کنید.
- دانلود و اجرای فایل‌های ناشناخته یا اسکریپت‌های خودکار از مخازن نامعتبر را محدود کنید.
- در صورت شک، نمونه‌های مشکوک را برای تحلیل به تیم امنیتی خود یا سرویس‌های تئوریابی بدافزار ارسال کنید.
این گزارش خلاصه است و برای جزئیات فنی بیشتر باید به گزارش اصلی BleepingComputer مراجعه شود.