搜索

[3577] 2017-02-25_另类牟利手段：开源软件中惊现比特币挖掘代码

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-02-25_另类牟利手段：开源软件中惊现比特币挖掘代码 另 类 牟 利 手 段 ： 开 源 软 件 中 惊 现 比 特 币 挖 掘 代 码 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 2 5 E 安 全 2 月 2 4 日 讯   过 去 几 年 中 ， 陆 续 出 现 了 多 种 极 具 创 意 的 非 常 规 性 比 特 币 挖 掘 手 段 ， 包 括 将 相 关 代 码 嵌 入 至 智 能 电 灯 乃 至 网 络 浏 览 器 当 中 。 然 而 如 今 ， 另 一 种 新 的 恶 意 方 法 开 始 出 现 ： 将 比 特 币 挖 掘 代 码 偷 偷 添 加 至 开 源 软 件 之 内 将 比 特 币 挖 掘 代 码 偷 偷 添 加 至 开 源 软 件 之 内 。 一 旦 成 功 ， 这 种 攻 击 意 味 着 任 何 下 载 该 开 源 软 件 的 用 户 ， 其 计 算 机 都 可 能 在 不 知 不 觉 中 运 行 比 特 币 挖 掘 代 码 并 消 耗 计 算 能 力 与 电 力 为 攻 击 者 生 成 比 特 币 。 截 至 目 前 ， 1 比 特 币 的 价 值 超 过 1 0 0 0 美 元 。 E 安 全 提 醒 请 大 家 一 定 要 保 持 警 惕 ！ 以 下 为 E 安 全 目 前 收 集 到 的 信 息 。 就 在 上 周 末 ， 俄 罗 斯 开 源 开 发 者 A l e x e y   P a l a z h c h e n k o 发 布 推 文 表 示 ， 他 的 在 线 代 码 库 收 到 了 一 条 来 自 G i t H u b 某 神 秘 帐 户 的 请 求 ， 要 求 向 其 项 目 中 添 加 代 码 。
P a l a z h c h e n k o 在 回 复 邮 件 中 写 道 ， “ 我 的 项 目 其 实 一 直 鲜 有 贡 献 者 ， 我 当 然 希 望 增 加 贡 献 者 数 量 ， 因 此 对 这 样 的 情 况 我 开 始 抱 有 乐 观 情 绪 — — 哇 哦 ， 新 的 贡 献 者 ， 太 棒 了 ， 而 且 是 对 方 主 动 要 求 参 与 。 ” 然 而 在 检 查 该 帐 户 时 ， 他 发 现 对 方 已 经 被 G i t H u b 封 禁 。 他 写 道 ， 这 令 他 起 了 疑 心 。 开 发 者 们 会 利 用 P u l l 请 求 ( P u l l   r e q u e s t ) 申 请 将 其 代 码 添 加 至 目 标 项 目 ， 且 需 要 由 主 编 码 者 批 准 方 可 实 现 。 他 写 道 ， “ 我 不 可 能 接 受 这 样 的 贡 献 。 我 的 代 码 库 规 模 很 小 ， 且 完 全 处 于 另 一 领 域 。 ” 基 本 上 ， 他 的 项 目 很 小 且 与 比 特 币 毫 无 关 联 ， 因 此 对 方 的 请 求 就 这 样 被 搁 置 了 。 P a l a z h c h e n k o 在 D r o n e （ 一 款 持 续 集 成 工 具 ， 允 许 开 发 者 即 时 对 自 己 的 代 码 片 段 进 行 更 新 ， 从 而 分 析 并 更 新 每 一 项 B u g 及 问 题 ） 开 发 者 用 户 聊 天 室 内 分 享 了 他 的 遭 遇 。 在 聊 天 中 ， D r o n e 项 目 联 合 创 始 人 B r a d   R y d z e w s k i 写 道 ， 该 P u l l 请 求 很 可 能 属 于 一 类 尝 试 偷 偷 添 加 代 码 的 、 由 机 器 人 自 动 执 行 的 恶 意 行 为 ：
“ 几 年 之 前 ， 有 一 群 比 特 币 矿 工 开 始 编 写 用 于 创 建 G i t H u b 及 D r o n e 用 户 I D 的 脚 本 ， 并 进 行 冒 名 提 交 以 挖 掘 比 特 币 … … 这 样 的 经 验 使 我 比 较 擅 长 检 测 这 类 恶 意 活 动 。 ” R y d z e w s k i 并 没 有 对 外 媒 的 采 访 要 求 予 以 回 复 。 而 在 与 G i t H u b 方 面 的 接 触 后 ， 我 们 确 认 该 帐 户 由 一 款 专 门 用 于 将 比 特 币 挖 掘 代 码 添 加 至 开 源 项 目 内 的 机 器 人 负 责 操 作 。 换 言 之 ， G i t H u b 确 实 对 其 进 行 了 封 禁 ， 且 此 前 其 还 封 禁 过 其 它 类 似 的 机 器 人 。 G i t H u b 发 言 人 在 一 份 邮 件 声 明 中 表 示 ， “ 我 们 的 团 队 意 识 到 了 这 一 问 题 并 禁 用 对 对 应 的 代 码 库 。 我 们 正 在 积 极 与 持 续 集 成 社 区 开 展 合 我 们 的 团 队 意 识 到 了 这 一 问 题 并 禁 用 对 对 应 的 代 码 库 。 我 们 正 在 积 极 与 持 续 集 成 社 区 开 展 合 作 ， 从 而 发 现 并 解 决 这 些 问 题 。 作 ， 从 而 发 现 并 解 决 这 些 问 题 。 ” 将 代 码 偷 偷 添 加 至 软 件 当 中 的 作 法 当 然 不 好 ， 不 过 好 消 息 是 代 码 库 的 拥 有 者 必 须 批 准 相 关 请 求 ， 这 种 邪 恶 目 的 才 能 得 以 实 现 。 如 果 不 加 批 准 ， 则 不 会 出 现 什 么 样 问 题 。 然 而 P a l a z h c h e n k o 同 志 之 所 以 能 够 发 现 疑 点 ， 是 因 为 其 项 目 规 模 不 大 且 贡 献 者 圈 子 比 较 单 纯 ， 其 它 开 源 项 目 则 需 要 保 持 更 为 警 惕 的 态 度 。 P a l a z h c h e n k o 最 后 写 道 ， “ 虽 然 抱 有 怀 疑 ， 但 我 觉 得 这 种 添 加 比 特 币 挖 掘 代 码 的 伎 俩 在 规 模 更 大 的 代 码 库 可 能 更 易 于 实 现 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理