В RubyGems найден гем wallet-balance-scanner с бэкдором, срабатывающим при установке
Гем объявляет нативное расширение, но не содержит исходников: вместо скрипта сборки там сама нагрузка, которая выполняется автоматически во время gem install. Она раскодирует base64-блоб и запускает отсоединённый процесс, отдающий оболочку хоста на жёстко прописанный внешний сервер. Запуск намеренно ограничен признаками реальной рабочей машины разработчика — наличием каталогов ssh, конфигов git, npm, учётных данных gem и bundler, временем работы системы — и прерывается на CI и в песочницах. Заявленное сканирование балансов кошелька — легенда: основной файл и README (ссылающийся на постороннюю библиотеку) пустые заглушки.
Не устанавливайте этот гем и уберите его из Gemfile и кэшей сегодня же. Если установка уже выполнялась на рабочей машине, считайте хост скомпрометированным: отключите его от сети, отзовите и перевыпустите SSH-ключи, токены gem/npm и прочие лежавшие там учётные данные. Если на этой машине были seed-фразы или ключи кошельков, создайте их заново в доверенной незатронутой среде и переведите средства на новые адреса.
Источник: github.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.