jQuery.com fue comprometido para servir malware

<br /> <div style="text-align: justify;"> El sitio web oficial de la popular biblioteca de JavaScript multiplataforma <a href="http://jquery.com/">jQuery.com</a> ha sido <a href="http://threatpost.com/jquery-website-redirecting-to-rig-exploit-kit" rel="nofollow" target="_blank">comprometido para servir software malicioso y redirigir</a> a los visitantes de un sitio web que utilice sus <i>scripts</i> al <a href="http://blog.segu-info.com.ar/search/?q=Exploit%20Kit">Exploit RIG</a>, el mismo que <a href="http://threatpost.com/rig-exploit-kit-pushing-cryptowall-ransomware/106540" rel="nofollow" target="_blank">distribuye Cryptowall</a>.</div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSSXpHO6OB8j5kgsl3q0v9OCXA_8J_mzu6ND9wkChYWmgPxv4Gy3F-Y7DYT2qUiY54TYyOtemhsIxh4NLOdaXiu-1C32Zac2HER1mZ5tREEyAHFEPUbunBHpt-LP4Iy9DhUcN-V30VZ9s/s1600/jquery_rig_exploit_kit.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="188" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiSSXpHO6OB8j5kgsl3q0v9OCXA_8J_mzu6ND9wkChYWmgPxv4Gy3F-Y7DYT2qUiY54TYyOtemhsIxh4NLOdaXiu-1C32Zac2HER1mZ5tREEyAHFEPUbunBHpt-LP4Iy9DhUcN-V30VZ9s/s1600/jquery_rig_exploit_kit.jpg" width="320" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <b><div style="text-align: justify;"> <b>La buena noticia es que no hay ningún indicio de que haya sido afectada la propia librería de jQuery</b>.</div> </b> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Hay dos ventajas en permitir jQuery albergue el código:</div> <br /> <ul> <li style="text-align: justify;">Rendimiento: el código JS es entregado más rápido, y es probable que usuario ya lo tenga en su caché por haber visitado otro sitio que utiliza el CDN de jQuery.</li> <li style="text-align: justify;">Actualizaciones automáticas: las actualizaciones de jQuery son colocadas en sus CDN por los desarrolladores y, un sitio web que los utilice, recibirá la última copia automáticamente. </li> </ul> <br /> <div style="text-align: justify;"> Por otro lado, hay un inconveniente importante: el código que se sirve desde los CDN puede ser modificado y se debe confiar a "ciegas" en los sitios de terceras partes y, ante un posible compromiso, este sitio de terceros afectará la seguridad del sitio propio.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El ataque se detectó primero el 18 de septiembre, y dado que el <i>script</i> redirector malicioso fue alojado en un dominio (<i>jquery-cdn.com</i>) que se registró ese mismo día, es muy probable que el ataque empezara en ese momento.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Los <a href="http://www.riskiq.com/resources/blog/jquerycom-malware-attack-puts-privileged-enterprise-it-accounts-risk#.VCHavktRmns">investigadores de RiskIQ notificaron</a> inmediatamente a la Fundación jQuery sobre el compromiso. Si bien jQuery inicialmente no confirmó el ataque, el 24 de septiembre el Director de investigación de RiskIQ, informó que habían realizado análisis de los sitios web y se detectaron exploits que definitivamente provenían de jquery.com. Además pudieron verificar (mediante <a href="http://www.net-security.org/images/articles/JQuery%20RiskIQ%20Raw%20Data.pd">captura de tráfico</a> [PDF]) que varias compañías de Fortune 100 habían visitado el dominio <i>jquery-cdn.com</i>  desde jQuery.com.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Finalmente el 25 de septiembre el equipo de infraestructura de jQuery, <a href="http://blog.jquery.com/2014/09/23/was-jquery-com-compromised/" rel="nofollow" target="_blank">confirmó</a> <a href="https://twitter.com/jquery/status/514811609752289281">el compromiso</a> de <i>jQuery.com</i> pero creen que se trata de incidentes distintos y que se podría haber utilizado el mismo vector de ataque. Al momento de escribir el presente <a href="http://blog.jquery.com/2014/09/23/was-jquery-com-compromised/" rel="nofollow" target="_blank">blog.jquery.com</a> está fuera de servicio, <a href="https://twitter.com/jquery/status/515889042202693633" rel="nofollow" target="_blank">posiblemente por un ataque de DDoS</a>.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Por otro lado jQuery ha confirmado que en ningún momento se pudo confirmar que se distribuyó malware desde cualquiera de sus sitios, desde el código de bibliotecas o desde sus CDN y hacen notar que que el dominio oficial de sus CDN es <a href="http://code.jquery.com/">code.jquery.com</a>.</div> <br /> Fuente: <a href="http://www.net-security.org/malware_news.php?id=2869&linkId=9720200" rel="nofollow" target="_blank">Net-Security</a> <br /> <div style="clear: both;"> </div>

El sitio web oficial de la popular biblioteca de JavaScript multiplataforma jQuery.com ha sido comprometido para servir software malicios...

Leer más »