OneInStack 疑似供应链投毒 Nginx

This topic created in 803 days ago, the information mentioned may be changed or developed.

该工具在安装过程中，从恶意的镜像节点下载了被恶意篡改的 nginx 源码包。之后 nginx 被编译安装和运行，导致服务器被植入后门。

根据后门样本硬编码字符串特征，确认本次入侵攻击者使用的后门家族为 Noodle RAT 。根据趋势科技发布的安全报告，使用该恶意软件的攻击组织主要活动在亚太地区，以间谍活动或经济利益为目的开展入侵活动。
报告： https://m.sohu.com/a/782760876_121304381/?pvid=000115_3w_a
https://mp.weixin.qq.com/s/c5O6EtpWWj1N8whVdiek8Q

供应链

投毒

Nginx

30 replies • 2024-08-27 17:01:42 +08:00

loveqianool

Aug 26, 2024 via Android

运维也使用一键脚本安装 Nginx 呀？

hGaHLRyC

Aug 26, 2024

OneInStack 供应链投毒好几次了吧？而且 OneInStack 和 lnmp 去年不是被收购了吗？供应链投毒去年就玩过一次了，OneInStack 的开发者好像还入职了那个收购的公司。收购的公司还有破解软件的下载网站业务，也是玩灰产的。

totoro625

Aug 26, 2024

感觉穿越了，依稀记得很早很早以前就投毒了

0o0O0o0O0o

Aug 26, 2024 via iPhone

看来会成为一年一顿的冷饭

mingtdlb

Aug 26, 2024

啊...这，多久之前的事了？现在比较少整 la/n/cmp 了吧，直接 docker compose 更方便。

daimaosix

Aug 26, 2024 via Android

@loveqianool 那不然怎么安装 Nginx 呀

huage

Aug 26, 2024

我也不敢用了，为什么收购呢？肯定是商业利益，那既然是免费的话，只能搞灰产黑产了，安装一台多一台肉鸡。

rulagiti

Aug 27, 2024

搞不懂那些用一键脚本编译 lnmp 的

imlonghao

Aug 27, 2024 via iPhone

@daimaosix apt install nginx

miyuki

Aug 27, 2024 via iPhone

@daimaosix apt install nginx

lucasj

Aug 27, 2024

make install

hGaHLRyC

Aug 27, 2024

@daimaosix 系统自带的包管理啊
sudo apt install nginx
sudo systemctl start nginx
sudo systemctl enable nginx
我记得 OneInStack 和 lnmp 非离线的安装脚本有公共的软件镜像源不用，偏要用的他们自己的下载源。。尽量少用一键脚本，如果需要脚本自动化也尽量自己写。