Взломанный сервер Pale Moon распространял зараженные версии браузера

Злоумышленники скомпрометировали сервер еще в декабре 2017 года, однако отключен он был только недавно.
Разработчики браузера Pale Moon сообщили о взломе неизвестными злоумышленниками их архивного сервера, в результате чего хранящиеся на нем файлы были заражены вредоносным ПО.

Pale Moon – браузер с открытым исходным кодом, ориентированный на кастомизацию и повышение производительности. Браузер базируется на коде Firefox, но использует собственный движок Goanna. В прошлом году число пользователей Pale Moon колебалось в пределах от 750 тыс. до 1,25 млн.

По словам разработчиков, архивный сервер archive.palemoon.org был взломан, и в хранящиеся на нем исполняемые файлы, в том числе установщики и PE-файлы, был внедрен загрузчик вредоносного ПО, детектируемый решениями ESET как Win32/ClipBanker.DY. Когда жертва запускает зараженный файл, на ее систему устанавливается бэкдор.

Инцидент был обнаружен 9 июля, и разработчики незамедлительно отключили скомпрометированный сервер. Тем не менее, как показывают временные метки в файлах, злоумышленники получили к нему доступ еще в декабре 2017 года. Киберпреступники могли подделать временные метки, однако, судя по резервным копиям файлов, даты являются достоверными. Похоже, злоумышленники внедряли загрузчик не удаленно, а локально, добавив в каждый файл по 3 дополнительных мегабайта.

Расследование инцидента затруднено отсутствием достаточного количества данных, уничтоженных в результате отключения сервера в мае нынешнего года. Неожиданно сервер вышел из строя, и все записи реестра пропали, поэтому сложно установить, каким образом злоумышленникам удалось в него проникнуть.

По мнению разработчиков браузера, взлом стал возможным из-за недостаточной защиты сервера со стороны хостинг-провайдера. По этой причине команда Pale Moon сменила хостинг-провайдера.
Злоумышленники заразили исполняемые файлы для версии Pale Moon 27.6.2 и более ранних. Файлы, хранящиеся за пределами архивного сервера, не были затронуты атакой. Пользователям, загрузившим браузер не с archive.palemoon.org, опасаться нечего. Тем же, кто мог получить зараженную версию Pale Moon, рекомендуется провести полное сканирование системы на наличие вредоносного ПО.
Источник

Цитата:

Злоумышленники скомпрометировали сервер еще в декабре 2017 года, однако отключен он был только недавно.

вот, это по-нашему, "по-бразильски": "Пока гром не грянет, мужик не перекрестится"

Никогда не ставил себе вышеупомянутый Pale Moon и слава Богу!

Я только что проверил, последний я им баловался 02,06,2017. Повезло.
Вот так вот, а сколько ещё чего мы не знаем..

mmsh. писал(а):

Цитата: Злоумышленники скомпрометировали сервер еще в декабре 2017 года, однако отключен он был только недавно. вот, это по-нашему, "по-бразильски": "Пока гром не грянет, мужик не перекрестится"

Maximus писал(а):

Инцидент был обнаружен 9 июля, и разработчики незамедлительно отключили скомпрометированный сервер.

Обнаружено только на днях, а не 2 года назад.
Или лучше не ждать грома и начинать креститься заранее - не включать серверы, не разрабатывать, не обновлять программный продукт и всем уйти на фронт?

Kalex
я это видел конечно )
Как говорится: "Ради красного словца, не пожалею и отца"
Ну, а серьезно - неужто службы безопасности не проверяют эпизодически "спорные " места в обеспечении?

P.S. к тому же написал умышленно в большей степени - надо грамотно формулировать мысли: "скомпрометировано в декабре 2017 года" - как понимать?

Цитата:

Злоумышленники скомпрометировали сервер еще в декабре 2017 года

Что дыра датирована постфактум декабрем двухгодичной давности?
По мне так скомпрометировать - настоящее время

Цитата:

Скомпрометировать — сов. перех. Поставить кого либо в неловкое положение; опорочить, опозорить. Толковый словарь Ефремовой. Т. Ф. Ефремова. 2000

Стало быть надо понимать , что "опорочен, опозорен сервер два года назад, а выяснили только два дня назад" - нелепо звучит - не прада ли ? ))

mmsh. писал(а):

неужто службы безопасности не проверяют эпизодически "спорные " места в обеспечении?

Сервер архивный, помойка прошлых версий, кому оно надо чего-то там проверять.

SergPuhov писал(а):

, помойка прошлых версий, кому оно надо чего-то там проверять.

правильно.
это как свои емейлы повсюду разбрасывать и регистрации неконтролируемые.
делов-то ))

Пользуюсь этим браузером много лет.

Ни раньше, ни сейчас никаких проблем с позиции пользователя не обнаруживалось.
В начале июля наблюдалось замедление при обмене с синхронизированными данными, в данное время замечаний нет.

vlad_evp писал(а):

Никогда не ставил себе вышеупомянутый Pale Moon и слава Богу!

давно им пользуюсь и очень доволен. 2000 вкладок открывается ежедневно, ни один браузер такого не сможет))))

Nevermore писал(а):

Pale Moon

не знал
поставил
пусть красуется на "рабочем столе" ))

Диспетчере задач, как можно узнать что грузить систему на 100% чтобы можно было завершить ее процесс, например вирусы и потенциально нежелательные действие?

"поникнуть" //наверное опечатка. спасибо, исправлено
исправьте

А антивирусы молчали? Все?

Nevermore писал(а):

2000 вкладок открывается ежедневно, ни один браузер такого не сможет))))

у меня в фаерфоксе более 4000