搜索

[28847] 2021-04-11_GitHub官方调查服务器被植入挖矿程序

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-19
2021-04-11_GitHub官方调查服务器被植入挖矿程序 G i t H u b 官 方 调 查 服 务 器 被 植 入 挖 矿 程 序 O t s 安 全   2 0 2 1 - 0 4 - 1 1 一 位 发 言 人 今 天 对 T h e   R e c o r d 表 示 ， 代 码 托 管 服 务 G i t H u b 正 在 积 极 调 查 对 其 云 基 础 架 构 的 一 系 列 攻 击 ， 这 些 攻 击 允 许 网 络 犯 罪 分 子 种 植 和 滥 用 该 公 司 的 服 务 器 进 行 非 法 的 加 密 采 矿 操 作 。     自 2 0 2 0 年 秋 季 以 来 ， 攻 击 一 直 在 持 续 进 行 ， 并 且 滥 用 了 名 为 G i t H u b   A c t i o n s 的 G i t H u b 功 能 ， 该 功 能 允 许 用 户 在 G i t H u b 存 储 库 中 发 生 事 件 后 自 动 执 行 任 务 和 工 作 流 。     荷 兰 安 全 工 程 师 贾 斯 汀 · 珀 多 克 （ J u s t i n   P e r d o k ） 今 天 在 电 话 中 告 诉 T h e   R e c o r d ， 至 少 有 一 个 威 胁 参 与 者 正 在 针 对 可 能 启 用 G i t H u b A c t i o n s 的 G i t H u b 存 储 库 。     攻 击 包 括 派 生 一 个 合 法 的 存 储 库 ， 向 原 始 代 码 添 加 恶 意 的 G i t H u b 操 作 ， 然 后 向 原 始 存 储 库 提 交 一 个 P u l l 请 求 ， 以 将 代 码 合 并 回 原 始 存 储 库 。     但 是 攻 击 并 不 依 赖 原 始 项 目 所 有 者 来 批 准 恶 意 的 P u l l   R e q u e s t 。     P e r d o k 表 示 ， 仅 提 交 请 求 请 求 就 足 以 进 行 攻 击 。     荷 兰 安 全 工 程 师 告 诉 我 们 ， 攻 击 者 专 门 针 对 G i t H u b 项 目 所 有 者 ， 提 供 了 可 以 通 过 自 动 化 任 务 测 试 传 入 请 求 的 自 动 化 工 作 流 。     提 交 这 些 恶 意 请 求 后 ， G i t H u b 的 系 统 将 读 取 攻 击 者 的 代 码 ， 并 启 动 一 个 虚 拟 机 ， 该 虚 拟 机 在 G i t H u b 的 基 础 架 构 上 下 载 并 运 行 加 密 货 币 挖 掘 软 件 。 攻 击 者 在 攻 击 者 在 G i t H u b 自 己 的 服 务 器 上 挖 掘 加 密 货 币 自 己 的 服 务 器 上 挖 掘 加 密 货 币 P e r d o k 以 此 方 式 滥 用 了 该 项 目 。 他 说 ， 攻 击 者 仅 一 次 攻 击 就 旋 转 了 多 达 1 0 0 个 加 密 矿 工 ， 这 给 G i t H u b 的 基 础 架 构 带 来 了 大 量 计 算 量 。
攻 击 者 似 乎 是 随 机 大 规 模 发 生 的 。     P e r d o k 说 ， 他 至 少 确 定 了 一 个 帐 户 ， 该 帐 户 创 建 了 数 百 个 包 含 恶 意 代 码 的 请 求 。 根 据 P e r d o k 的 说 法 ， 攻 击 似 乎 至 少 发 生 在 2 0 2 0 年 1 1 月 ， 当 时 法 国 软 件 工 程 师 首 次 报 告 了 此 攻 击 。 G i t H u b 今 天 在 一 封 电 子 邮 件 中 告 诉 T h e   R e c o r d ， 正 如 他 们 去 年 对 法 国 工 程 师 所 说 的 那 样 ， 他 们 “ 意 识 到 这 一 活 动 并 正 在 积 极 调 查 ” 。 但 是 ， 该 公 司 似 乎 在 向 攻 击 者 打 招 呼 ， 因 为 一 旦 发 现 并 暂 停 了 旧 帐 户 ， 他 们 便 将 注 册 一 个 新 帐 户 。 当 前 ， 该 攻 击 似 乎 丝 毫 没 有 损 害 用 户 的 项 目 ， 它 似 乎 只 专 注 于 滥 用 G i t H u b 基 础 架 构 。 参 考 ： 参 考 ： h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / g i t h u b - a c t i o n s - b e i n g - a c t i v e l y - a b u s e d - t o - m i n e - c r y p t o c u r r e n c y - o n - g i t h u b - s e r v e r s / h t t p s : / / t w i t t e r . c o m / J u s t i n P e r d o k / s t a t u s / 1 3 7 7 9 7 0 3 8 0 0 8 6 9 0 2 7 9 4 / p h o t o / 1 h t t p s : / / t h e r e c o r d . m e d i a / g i t h u b - i n v e s t i g a t i n g - c r y p t o - m i n i n g - c a m p a i g n - a b u s i n g - i t s - s e r v e r - i n f r a s t r u c t u r e /
通 过 P u l l   R e q u e s t 在 我 的 G i t H u b 操 作 中 进 行 加 密 挖 矿 攻 击 ： h t t p s : / / d e v . t o / t h i b a u l t d u p o n c h e l l e / t h e - g i t h u b - a c t i o n - m i n i n g - a t t a c k - t h r o u g h - p u l l - r e q u e s t - 2 l m c 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理