Ein schädlicher rest-client-Gem

Am 19. August 2019 wurde entdeckt, dass vom Gem rest-client mehrere Versionen mit schädlichem Code veröffentlicht worden waren. Bei der Entdeckung des schädlichen rest-client wurde festgestellt, dass mehrere andere neue Gems ähnlichen Code enthielten.

Berichterstattung:

• https://www.securityweek.com/backdoor-found-rest-client-ruby-gem
• https://www.theregister.co.uk/2019/08/20/ruby_gem_hacked/
• https://www.macobserver.com/news/ruby-11-backdoors/

Dieses Repository zeigt beispielhaft, wie man mit InSpec Prüfungen erstellen kann, um Hosts auf das Vorhandensein schädlicher Versionen von rest-client und der während der Untersuchung entdeckten anderen Gems zu überprüfen. Die Prüfungen erfordern einen Scan der gesamten Dateisystemverzeichnisstrukturen. Da dies ein langsamer Prozess ist, wird empfohlen, diese Prüfungen nicht in kontinuierliche Systemchecks aufzunehmen.