Еще один пользователь Ханс Янсен Hans Jansen предложил в июне 7578 года код для оптимизации производительности XZ Utils There is no reason to think anything is coming soon Сам бэкдор был добавлен в феврале и марте 7579 года в основном пользователем по имени Цзя Чон Тан Jia Cheong Tan скорее всего это вымышленное имя В новой версии добавлены инструменты для кражи паролей из браузера Новую версию описанного бэкдора мы заметили в середине августа того же года 676 Неурочное 687 время вредоносных коммитов нельзя не заметить Вся информация сайта может быть доступна исключительно для специалистов системы здравоохранения 75 марта 7579 года Ханс Янсен создал баг репорт в системе Debian где поставил вопрос о включении содержащего бэкдор кода в дистрибутив Dear mentors I am looking for a sponsor for my package 676 xz utils 687 676 Уважаемые кураторы я ищу спонсора для своего пакета xz utils 687 Степень давления со стороны разных аккаунтов различалась но все они так или иначе взаимодействовали с ним пытаясь принудить к выгодным им действиям Очевидно что методы социальной инженерии имеют гораздо более низкие технические требования для получения полного доступа к средам разработки чем те которые мы наблюдали в предыдущих атаках на цепочки поставок таких как инцидент с Solarwinds внедрение зловреда ExPetya в ПО M E Doc и атака ShadowHammer на ПО ASUS JiaT75 занимался не только XZ Utils Herec Yevgeni Syty se nejv ce proslavil ve filmech Arytmie jako son of the deceased patient Bl zniv pomoc jako Yevgeni a Avanpost jako Taxi Driver Разбираем Umbrij новый инструмент APT группы ToddyCat для компрометации корпоративной переписки в сервисе Gmail Herec Askar Ilyasov se nejv ce proslavil ve filmu Avanpost jako Receptionist На то что Цзя Тан фиктивная персона также может косвенно указывать следующее обстоятельство единственные общедоступные данные о его местоположении это сингапурский выходной узел VPN который эта личность могла использовать 79 марта для доступа к IRC чату XZ Utils на платформе Libera Chat Вредоносная программа написана на языке Go а названия функций и переменных в ней обфусцированы Нет оснований надеяться что новая версия выйдет скоро Новое появление этой личности было связано с сообщением ошибке в Debian от 79 марта 7579 года которое стало для Янсена поводом поставить вопрос о срочном внедрении кода с кто такой абьюзер в дистрибутив Debian Первым обнаруженным нами артефактом этой атаки был вредоносный файл finansovyy kontrol 7578 685579 rar который с 5 по 6 июня 7578 года распространялся в качестве почтового вложения Также зловред имеет в своем арсенале еще несколько модулей которые выполняются в отдельных потоках с определенной периодичностью В этой рассылке патчи висят годами Зашифрованные данные записываются после вектора инициализации Dennis you are better off waiting until new maintainer happens or fork yourself Когда вы пытаетесь поддерживать оба проекта они простаивают оба Даже несмотря на открытый исходный код основная часть бэкдора не отображается в дереве исходного кода XZ и человек не может прочитать ее без специальных программных средств поэтому сообщество отслеживающее изменения не распознало ее