Вредоносные пакеты NuGet используют лазейку в интеграции с MSBuild

Компания ReversingLabs выявила связь между вредоносной кампанией, о которой недавно сообщила фирма Phylum, и несколькими сотнями вредоносных пакетов, опубликованных в менеджере пакетов NuGet с начала августа.

Последние находки свидетельствуют о том, что, по всей видимости, речь идет о продолжающейся скоординированной кампании.

Кроме того, исследование ReversingLabs показывает, как злоумышленники постоянно совершенствуют свои методы и реагируют на срывы своих кампаний. В частности, от простых загрузчиков, выполняющих внутренние сценарии установки, злоумышленники перешли к более тонкому подходу, использующему функцию интеграции NuGet с MSBuild.

Indicators of Compromise

SHA1

  • 00d153ba2f6bbe0be3c67096565f07ce66cbe2e8
  • 0170734a8a42976aa20cbc09e999433c1aabed9b
  • 03d5532e39357ec0422614a7913e2a426beb0730
  • 0706311de6caa47ee4febb54e8aa7e57290281d2
  • 0979601ec510bf0c48563a63391a941fa62133b3
  • 0c050ea1afbe29f1c4126b778d8ea640f15a9301
  • 0f88db4448334cf5bb75542a955475f42dca004d
  • 1044dc4fccab73c8d238b5d4505adc67b977dcb4
  • 109c09147586389ba45b7761fd83ec88841e4d59
  • 11ebf1f7a6c974915ac1575bbcc13d26ca8baa0f
  • 12dbb19aa8059f0c73a689db48bc86dcff757d3d
  • 14af9c50437f4894a44325a6dd45f12ea52c8247
  • 16d256f3daf8982ea5a3d7cb469dfd824b5f4f9c
  • 194e0a759a52371c69af70ff98dd0d25ec44e69f
  • 1bb64c3b078440c7bf7f3130bfa1e0f64fb56e71
  • 1c03781c4033d160dabe18bcc38504ef21eb56a8
  • 1ccec9016788bdacae3635eab81a322258f314a9
  • 1d369efe94859986f549ae0ecde92750fd3e147f
  • 1d72719509f2f2a6852bb001ad6b52a38489c09d
  • 1ddff92c47b04502fe2d5a6e0a87545cc8e4df54
  • 1f3f9b4188ecf54a997a7d51ec8e21dbd3165df5
  • 23f2faf65e8b0d024a1f9cca80c42c56c62e8184
  • 247ad37694ea0eaaf93ee9eaffda22703b0653b4
  • 250091edab3a9ec2f5d207b174677900f874aaad
  • 28985a918ff7b537daa912c49d7f907e6e82a104
  • 2a09ef73b8e6e28ffee0aa2daf9e8a1905d389f4
  • 2a22fa4277644bf07a4b92575248cf4b931e8614
  • 2b76e606281d33cb88de47e68a9e456a7c03ab8b
  • 2cab3c7e4781bd5f0e35d40c4382ad0ebad3ebb4
  • 2d81de5fe1c88cd5b732deb04e449d13ce60072e
  • 34f7c52873404ca899733d95899c5b8cf1d76db6
  • 390afcb6201d1d6ef85dbac9ca472d7f3d19628b
  • 39f5dfd63237530abe5d1e8f418f739992d0d766
  • 3fc3056ac2736278aa11c8deaad012d9a8e9de3b
  • 3ffe89ee4b7a3cb9184ffe84aa0279c91b5b8dca
  • 40145b10a331be75a7d77577f4577e83e81117a6
  • 413c8f589aea0a1295f0dfb481f741eb3d7aa744
  • 45d715d7597cfaa043b7532efc71f69209d15a51
  • 47896d0cf5c8d10bd03b57d1d1f5005b1f67cdd9
  • 48dfbe8ceb801a556255841e1270bd1f55132572
  • 4bf3e03363d0e59051d22fdd2e498c02dfb19dd0
  • 50e5192337e5b8df41a31bc8daead884e7838d82
  • 519767ceb3af15336f8ecfcc09d5ba9237a9ff9d
  • 5409be191e8cec6edaf111a5481b62ecd80205c7
  • 5702153b0b44071d916f099d75155f1867d80e4a
  • 5798a6be7106029a2f6fca860dbfd96e3caa601d
  • 5f7f882c59e31e7d83129d0a09579b47fd931be0
  • 62f6a2715a379468bbc38b28066e7bda2137fd98
  • 64d257ba67db909446007944fe8d4c145c3b4f03
  • 67508b2a6cfa6532994e30f8924a1f2566c32f20
  • 679875b3bc415fb81f83919f7ecc6f226b372dde
  • 68ae280dd3c7b0caa0f5aac3128fc924cc24ab32
  • 69738f031300662f2cfc034b3f290953918c467b
  • 6ee07eb39946ce546f7a96645affa12e568c47ab
  • 7026a7f2b50bd4999927b59e58a18601891ecfc6
  • 708e16fee69655dd0ee0ee60220c6395779b0070
  • 72fe525e541fca4b7766d05bd0d0162c32002fa1
  • 73e8cf24d205e6800a448f292cb90dd845f109f8
  • 75361acfb735c1c46f073b7142d66cc944f37bef
  • 7987192d807124f8a4c5c45399dff7b77349a6cb
  • 79c52e34bdbbe00fb54f3c78817223436596b1c4
  • 7e4b02793685f3835231c46ea60c767c84b13366
  • 7fbcfa699b56e55d2089294a1edd61cd55cbae61
  • 8123f5fab4cc5acfaee5f419b1efba52a69ac456
  • 83f9fb69c198e24ae67f67871269b088053285c0
  • 853254467e9667efab60ed800f0a5021232a8c83
  • 8950d150f8f7ad70accb928e792e114bfdb22719
  • 8a1d7189b2e4547ab730397fe1e95898474c1f41
  • 8ab0b3b437fa3aaecd89eaa4681d56eb4990cb06
  • 922bb97ba1bff39324f79daf305fb021bf42246c
  • 9490bf38a151fc0f3b99d940bb04359792862e95
  • 95ec7567218829bc95d4b10d546186116b477ad8
  • 96aa8d35910118e51eb962c5b6a5f64e9c3f8f99
  • 993d0f3594b217573b504d5f190670d480d386b9
  • 9cfb17c19ea29dba6a4dfb4281633660c74f6cf0
  • 9e59ca377199ddd839de785cf2dff73aa6670144
  • 9f57f74b0d586c74c3602de6ef404b76997d4785
  • a11ac467846b4e3e541b74d6d59ec8d5e6fcbb6f
  • a405145005cee5823de3531f4c66631d7c4e0033
  • a45b7b2f73864dcc50993cab9465081f6974094b
  • a4c3569b076113b4d1258c7210cb3c5a242659cc
  • ac9043342bfcab56689bff96bd5d8a03ba7c37c4
  • ae9fd408f32bddddd54329e641984ce7e2ca4310
  • b4e6deceabaef67d64865cbe6197397dec420a86
  • b548221b4fadcf00bde6567eea11189e0719a812
  • b604a24356f337f9d6806bc328d9980ea7020eed
  • b6a2589eade5649b6ad41237a38d1547634a4148
  • b7dadebdd6c4b4c978a733fb1ae31857896701ad
  • bae28ac375dc5b89d0be371f0d4421abe17bde84
  • c03b21f48cf80e5cd9ee89e254d6327d74f5c8fb
  • c0f04c7b015cff331921b7996f66a762a430e76a
  • c11f384c065a51871155a1a59e77f69d49daad15
  • c19e63c685b85bc50b0bc6a8124f19d1c3d4a0f0
  • c4b2077af263b72b9e90c815b13e505fe2026e47
  • c6d6e5f66f50793bee955a6abd3ece7a1e0c3eac
  • c6f7dc7f9e2a5447f966f582d4fe41869ee07275
  • c6ff26c0670806aa80d7f1d5bc7d662b263b1124
  • cdda2b33879b3e2d028b3099cc7e885501c8e00d
  • d014e8287dd2430386cadeb5fcea324dff82ce10
  • d056eb9d74c250b337be8b239dfdef55ef78d56a
  • d05d1aa8f90e145cda664a3b8823482c1e0a0e92
  • d18e6074b797bcf80d0a203fc9c278eeaded44b9
  • d2832302dc687e260354be8143c69fc90144dc9b
  • d46c0641697e18011bd084cb62110ffc394b9ae8
  • d52d9ad3a258ac47b33c58320303f65e0a366cd3
  • d64b2da8fcc14c51d707acebbd4ebcf93eb55fd9
  • d716dda6b465e16222287f1973454fc6daa62c66
  • d72534b14f5fedcdca0629367f9b93af92bd6bd5
  • d81a7608a97b44af04157dd9086c4e2e46c93369
  • d959ac811872fde62386725456a937b943e236ee
  • d9e517e2dc0f54c99727a0f17df9b241a2a1aabc
  • db57c5769ac4997c6d6cc06009b0c19864cd6886
  • dcfb36931677d0860e62552e35f1d67a5d77e2a1
  • dd00638e3a9201d645d96a97d0ebe58b73da5fef
  • de67e07596ccfb2257675b8d4d1d092a86d8d855
  • dfbb6853f84d78f989deba3235cef26f51fd4d70
  • e33ec6d268711f7b882c00c568002c27ef995bfc
  • e5225a52fa7ca6f5f2581bbb6db54a0ae9e5d529
  • e54ec3cbc36f4ee0832aa231df2de893d4329546
  • e7d54ba61fe291d8ea862ce7a23b9c3cd8e8f988
  • ec5bd0c43eef8a94b340e64cf6e649d65b9a9d90
  • ed6e7868bfab896663c91a4b242dac93943c2d19
  • f0220fdc65fe5a4be3cf67b9d2eea44c79473117
  • f182a3c99fc568d4ebcf22fd7d558d93bd00c7c7
  • f1acc14265a44ea98d5539885329e36a9c8bbd5b
  • f1b54fa7dc92998d82f7453f7c41e31d86288c18
  • f1ccafe37c8b84f83d1954b9ae438d7cf0eec42a
  • f30b9cb625fde948fc00724a370a4420e1426732
  • f3dd64b8314afab0d47f0859c6346b97670514b1
  • f474da140a91aca8eb75084b8af0580a2a5f9f9c
  • f5e8e315fc6a0cd7cb452859e492ed45da6c932f
  • f9549c90de2134e2540aa44a043ed61fa202f9e5
  • fa7063ab77cc0bc40ebaef5716024174a2d8dbef
  • fabac069323a7521c37052c55c2abb0a7c28ee0a
  • fae0697f55d9244980bffdf65216f98961153953
  • fdc40bf0a0b372358767670e7b9e518c8208962d
  • fe30654a7947c337a6718679df8ee436da7f8e0e
  • ff0990ce50448be5f19c89d4ac2d18714facb566
  • ff9d0e9f91e9837069c302539747fd1a1f2140c3
Комментарии: 0