GitHub 安全博客发布了一则通知，警告用户目前正有一种新的恶意软件在攻击 Java 项目。据了解，这是一个针对 Apache NetBeans IDE 项目的开源供应链攻击，GitHub 安全团队将其称为 Octopus Scanner。一旦感染，恶意软件会寻找用户开发系统上的 NetBeans 项目，然后将恶意负载嵌入到项目文件中，使得每次项目构建都会执行恶意负载。

3 月 9 日，GitHub 收到了安全研究员 JJ 发来的警告通知：“我发现了一组感染了恶意程序 Octopus Scanner 的开源库。”随后，GitHub 开始自查，在站点上共发现了 26 个包含 Octopus Scanner 恶意软件的存储库。

据 GitHub 称：“当用户下载了这 26 个存储库中的任何一个时，该恶意软件就会像自传播病毒一样，感染本地计算机，并扫描用户的工作站，查看是否有本地 NetBeans IDE 安装，如果有，会继续深入影响计算机中的其他 Java 项目。”

每次构建项目时，产生的 JAR 文件都会被 dropper 感染。执行时，dropper 有效负载会确保本地系统持久性，并产生一个远程管理工具（RAT），连接到 C2 服务器。

如果恶意负载本身是 Octopus Scanner 的一个实例，则新建的 JAR 文件也会被感染。

据了解，Octopus Scanner 感染计算机的最后一步是下载一个远程访问木马，这样攻击者就可以在用户的计算机中搜集敏感信息。

需要注意的是，Octopus Scanner 在感染过程中可能会发生“变异”。虽然 GitHub 目前只能访问一个 Octopus Scanner 样本，但是在受感染的存储库中发现了四个不同版本的 NetBeans 感染项目，其中三个都是影响下游系统，例如，直接在受感染的存储库中进行构建，或者是使用受感染的构建工具在下游系统中生成了受感染的工具，逐步形成“套娃”传播。另外一个“变体”是执行本地系统感染，但不影响构建工具。

攻击者的目的是什么？攻击者的真正目的可能不是要影响 Java 项目，而是想要在开发敏感项目或主流软件开发公司内部人员的计算机上“留一手”，通过 RAT 病毒窃取到即将发布的工具、企业级软件及闭源软件的敏感信息。

由此，GitHub 猜测，如果攻击者专门花时间开发了针对 NetBeans 的恶意软件，那么就意味着这可能是有针对性的攻击，也许他们针对 Make，MsBuild，Gradle 等构建系统也实施了相同的恶意攻击，只是现在还没有引起注意。

InfoQ Pro是 InfoQ 专为技术早期开拓者和乐于钻研的技术探险者打造的专业媒体服务平台。

以上便是dnf乌拉脚本相关内容，如果对你有所帮助，记得收藏本页方便下次阅读。

【推荐阅读：】经典骗局再现江湖

【推荐阅读：】4个专属活动副本升级预约来袭DNF112春节版本更新拆包