OneInStack 疑似供应链投毒 Nginx

[gaobh]

该工具在安装过程中，从恶意的镜像节点下载了被恶意篡改的 nginx 源码包。之后 nginx 被编译安装和运行，导致服务器被植入后门。

根据后门样本硬编码字符串特征，确认本次入侵攻击者使用的后门家族为 Noodle RAT 。根据趋势科技发布的安全报告，使用该恶意软件的攻击组织主要活动在亚太地区，以间谍活动或经济利益为目的开展入侵活动。
报告： https://m.sohu.com/a/782760876_121304381/?pvid=000115_3w_a
https://mp.weixin.qq.com/s/c5O6EtpWWj1N8whVdiek8Q

[nevergotit]

docker 被封了，你们使用 1panel 能直接安装应用么？

[tyzrj766]

@nevergotit 1panel 有自己的官方反代网址，填一下就行了
https://bbs.fit2cloud.com/t/topic/5886

[dzdh]

debian 系用 sury 的 nginx

rhel 系 用 https://nginx.org/en/linux_packages.html

非必要不编译。

搞不懂那些编译的。

[nevergotit]

@tyzrj766 谢谢，感恩😁

[9ki]

历史是一个圆

[julyclyde]

@lisxour 这事跟编译有啥关系？

[BadFox]

有种时光倒流的感觉。

[harryWebb]

唉，5 年前用这个东西还是主力，没想到现在都搞投毒了。。
虽然公司已经倒闭了

[NevadaLi]

@lisxour #14 直接 yum 或者 apt 装呗，干嘛编译

[xcsoft]

@pharsalia 我也看成 openstack 了，笑死我了