HomeBrew hekelt Google over malafide advertenties gebruikt bij Binance-hack

In dit artikel:

De makers van Homebrew beschuldigen Google ervan al jaren onvoldoende op te treden tegen malafide advertenties die de naam van het open-source softwareproject misbruiken. Zulke advertenties zouden een belangrijke rol hebben gespeeld bij de cyberaanval op cryptobeurs Binance, waarbij aanvallers miljarden euro’s aan cryptovaluta buitmaakten.

Volgens Binance begon de meerfasige aanval met een supplychain-aanval. In juni zocht een engineer van het Wallet DevOps-team via Google naar Homebrew om een populaire AI-programmeertool te installeren. Via een advertentie downloadde hij een besmette versie van Homebrew, die de MacSync Stealer-malware installeerde. Het beveiligingsteam ontdekte de malware, verving de computer en veranderde de betrokken inloggegevens.

De aanvallers hadden daardoor wel zicht gekregen op de rol van de engineer en zijn collega’s binnen de wallet-infrastructuur. Die informatie werd later opnieuw gebruikt. Homebrew-maintainer Mike McQuaid verwijt Google dat het waarschuwingen over deze advertenties negeert en winst laat prevaleren boven het bestrijden van malware.