预警 ：RubyGems的11个Ruby库中包含后门代码用来挖矿或盗币

【链得得播报】链得得（微信号：ChainDD）8月21日讯，据慢雾8月21日消息，RubyGems软件包存储库的维护者已经提取了11个Ruby库中18个包含后门代码的恶意文件，并且捕获了恶意代码，这些代码在其他人的Ruby项目中启动了隐藏的加密货币挖掘程序，用来挖掘加密货币或盗币。恶意代码是昨天在四个版本的rest-client中首次发现，这是一个非常流行的Ruby库。根据荷兰Ruby开发人员Jan Dintel的分析，在rest-client中发现的恶意代码会收集并将受感染系统的URL和环境变量发送到乌克兰的远程服务器。该代码还包含一个后门机制，允许攻击者恶意命令。