一个恶意的 rest-client gem

2019年8月19日，发现rest-client gem有多个版本发布了包含恶意代码。在发现恶意的rest-client的同时，还确定了其他几个新的 gem 也携带了类似的代码。

相关报道：

• https://www.securityweek.com/backdoor-found-rest-client-ruby-gem
• https://www.theregister.co.uk/2019/08/20/ruby_gem_hacked/
• https://www.macobserver.com/news/ruby-11-backdoors/

该仓库是一个示例，展示了如何使用 InSpec 创建控制项，以审计主机上是否存在恶意版本的rest-client以及在调查中发现的其他 gem。这些检查需要扫描整个文件系统的目录结构。由于这个过程较慢，建议不要将这些控制项添加到持续的系统检查中。