OneInStack 疑似供应链投毒 Nginx

该工具在安装过程中，从恶意的镜像节点下载了被恶意篡改的 nginx 源码包。之后 nginx 被编译安装和运行，导致服务器被植入后门。

根据后门样本硬编码字符串特征，确认本次入侵攻击者使用的后门家族为 Noodle RAT 。根据趋势科技发布的安全报告，使用该恶意软件的攻击组织主要活动在亚太地区，以间谍活动或经济利益为目的开展入侵活动。
报告： https://m.sohu.com/a/782760876_121304381/?pvid=000115_3w_a
https://mp.weixin.qq.com/s/c5O6EtpWWj1N8whVdiek8Q

运维也使用一键脚本安装 Nginx 呀？

OneInStack 供应链投毒好几次了吧？而且 OneInStack 和 lnmp 去年不是被收购了吗？供应链投毒去年就玩过一次了，OneInStack 的开发者好像还入职了那个收购的公司。收购的公司还有破解软件的下载网站业务，也是玩灰产的。

感觉穿越了，依稀记得很早很早以前就投毒了

看来会成为一年一顿的冷饭

啊...这，多久之前的事了？现在比较少整 la/n/cmp 了吧，直接 docker compose 更方便。

@loveqianool 那不然怎么安装 Nginx 呀

我也不敢用了，为什么收购呢？肯定是商业利益，那既然是免费的话，只能搞灰产黑产了，安装一台多一台肉鸡。

搞不懂那些用一键脚本编译 lnmp 的

@daimaosix apt install nginx