---
title: Хакеры подменили пять релизов инструмента OVHcloud для распространения вредоносного ПО
url: https://www.dataloco.com/ru/xakery-podmenili-piat-relizov-instrumenta-ovhcloud-dlia-rasprostraneniia-vredonosnogo-po
published: 2026-10-23T09:30:49+00:00
language: ru
section: Безопасность
source: https://thehackernews.com/2026/10/hackers-hijack-five-ovhcloud-cli.html
organizations: OVHcloud, GitHub, OpenSourceMalware, The Hacker News, GlassWorm, Solana
publisher: Dataloco
---

# Хакеры подменили пять релизов инструмента OVHcloud для распространения вредоносного ПО

Злоумышленник использовал взломанный аккаунт участника проекта на платформе GitHub, чтобы заменить архивы для скачивания в пяти существующих релизах командной строки компании OVHcloud в понедельник, 19 октября. Провайдер облачных услуг сообщил, что новые файлы представляли собой сборку, предназначенную для кражи секретных данных, хранящихся на диске любого компьютера, на котором они запускаются.

Поддельные файлы находились в открытом доступе на GitHub в течение 94 минут, с 12:47 до 14:21 по всемирному координированному времени. Они затронули только тех пользователей, которые установили или обновили инструмент в этот промежуток времени на платформах macOS, Linux или Windows, используя путь установки, не проверяющий хэш-суммы. Компания OVHcloud удалила подмененные архивы и вечером того же дня опубликовала чистую версию v0.16.0 как неизменяемый релиз, файлы которого нельзя изменить. Исходный код, тег релиза и конвейер сборки компании не были затронуты: вредоносная сборка была обычной компиляцией более позднего коммита, загруженной напрямую в релизы, опубликованные с апреля по сентябрь.

В версии v0.15.0 злоумышленник заменил шесть файлов: архивы для macOS, Linux и Windows, а также файл контрольных сумм, чтобы опубликованные хэши соответствовали новым бинарным файлам. Те же шесть файлов были удалены из версий от v0.11.0 до v0.14.0. Сборки для Linux i386, Windows i386, Windows arm64 и WebAssembly остались нетронутыми во всех релизах. OVHcloud классифицирует версии от v0.11.0 до v0.15.0 как скомпрометированные, а v0.10.0, как чистую.

Клиент обнаружил подмену, извлекая информацию о сборке из бинарного файла Linux arm64 версии v0.15.0 с помощью команды, которая читает файл без его запуска, и опубликовал данные в публичном обращении на GitHub. Основатель OVHcloud Октав Кляба написал в социальной сети X, что всем пострадавшим следует изменить все секреты, хранящиеся на диске. Инструмент хранит учетные данные API в конфигурационном файле и считывает их из переменных среды, но совет касается всего содержимого диска.

Компания не сообщила, какие именно файлы считывает вредоносное ПО, куда отправляет данные или сколько копий было скачано. Детальный отчет об инциденте обещан в ближайшие дни. Проблема возникла из-за того, что функция неизменяемости релизов не была активирована, что позволило пользователю с соответствующими правами модифицировать существующие релизы напрямую на GitHub без проверки конвейером непрерывной интеграции. Эта опция теперь включена.

Загрузки происходили через аккаунт участника, чьи работы объединены в репозитории документации OVHcloud. Исследователи связывают этот аккаунт с кампанией вредоносного ПО GlassWorm, которая скрывает код в невидимых символах Unicode. Хотя прямая связь между октябрьским бинарным файлом и GlassWorm не подтверждена из-за отсутствия сохраненных копий, общий аккаунт служит связующим звеном. Конвейер сборки не запускался в период с 16 октября до публикации чистой версии, и других затронутых репозиториев не обнаружено.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/atacantes-comprometem-cinco-lancamentos-da-cli-da-ovhcloud-para-distribuir-malware-de-roubo-de-segredos)
- [日本語](https://www.dataloco.com/ja/ovhcloud5)
- [Italiano](https://www.dataloco.com/it/hacker-hijacka-cinque-pubblicazioni-cli-di-ovhcloud-per-distribuire-malware-ruba-segreti)
- [Français](https://www.dataloco.com/fr/hackers-detournent-cinq-versions-de-linterface-en-ligne-de-commande-ovhcloud-pour-distribuer-un-logiciel-malveillant-volant-des-secrets)
- [Svenska](https://www.dataloco.com/sv/hackers-erovrade-fem-ovhcloud-clislapp-for-att-sprida-sekretstoldande-malware)
- [Español](https://www.dataloco.com/es/atacantes-secuestran-cinco-versiones-de-la-herramienta-de-linea-de-comandos-de-ovhcloud-para-distribuir-malware)
- [Türkçe](https://www.dataloco.com/tr/saldirganlar-bes-ovhcloud-cli-surumunu-ele-gecirerek-gizli-calan-kotu-amacli-yazilim-dagitti)