Categories: 科技

盗取虚拟货币频频发生!GitHub调查不法分子是否滥用服务器进行采矿!

随着虚拟货币的价值不停走高,全世界也发生越来越多盗取虚拟货币的事件发生。近日负责代码托管服务GitHub公司的发言人表示,该公司最近在积极调查一系列针对其云基础设施的攻击,这些包括网络犯罪分子植入并滥用该公司的服务器进行非法的加密采矿作业和滥用GitHub的GitHub Actions的功能来让系统自动执行任务和工作流程已导致基础设施瘫痪。

(图片来源:
qklct )

恶意利用系统功能进行攻击

根据荷兰安全工程师Justin Perdok在电话访谈中表示,现在他们发现已经有网络犯罪分子利用GitHub Action 对系统基础设施进行破坏,首先他们恶意的将GitHub Actions添加到原始代码中,然后向仓库提交Pull Request,之后在合并回原始仓库进行盗取,Perdok说,以上的方法就能轻易展开系统攻击,因为系统不依赖原始项目,而是根据Pull Request来执行任务,。一旦这些恶意Pull Request被提交,GitHub的系统就会读取攻击者的代码,并通过虚拟机下载并运行加密货币挖掘软件。

(图片来源: cnbeta)

网络犯罪分子一次就可以产生了100个虚拟加密矿机,这100个虚拟加密矿机也导致GitHub的基础设施创造了巨大的计算负荷,像这类的大规模的攻击可以发生在任何时间,另外Perdok也表示,这类型的攻击发生于2020年11月,当时是被法国软件工程师发现并报告的,事后他们也发现至少有一个账户创建了数百个包含恶意代码的Pull Request来攻击系统。

(图片来源:kaspersky)

GitHub公司努力在寻找解决方案

GitHub公司也表示他们 “意识到这种活动,并正在积极调查”,目前为止只能用猫捉老鼠的游戏来解决问题,该公司一旦旧账户被检测到有问题,就会马上停止该用户权利,但网络犯罪分子还是可以使用注册新账户来发动攻势。但目前这类的攻击似乎没有对任何用户的项目进行破坏,所有攻势只是专注于滥用GitHub基础设施。

(图片来源:
medium)

TTN Writer

Recent Posts

【一起谈心事】见一次,少一次

别等到只能回忆的时候才发现,那些最平凡的陪伴,才是最奢侈的幸福。

7 hours ago

有人分手就有生意!29岁女子靠「这副业」每月猛赚RM5.4万!

有人分手,她就有生意! 英国一名29岁的女子创立了专为女性打造的“分手搬家”服务。一开始她只是把这项服务当作课外的副业经营,没想到这项需求迅速引起热烈回响,甚至还让她能靠这个副业每月拥有1万英镑(约RM5.4万)的收入!

14 hours ago

新人只做一天就离职!原因让老板超傻眼!“都那么果断离职吗?”

只上班一天就马上走人! 一名在餐饮业工作的女子日前通过网络发文,透露店里一周内连续来了两位新人,不过两人都只做一天就离职。后来她得知原因后,更是令她傻眼的是两人的离职原因,让她忍不住直言“这样的现象是该习惯的吗?”

15 hours ago

天冷没流汗可以偷懒?女子疑惑“没出门到底洗不洗澡?”网民掀起两极化评论!

小时候经常听到爸妈说“今天没出门可以不用洗澡”,长大后突然回想起来,不禁好奇现在是否真的有人整天待在家就干脆不洗澡?

15 hours ago

好心收女友同居,结果大翻车!男子爆女友订奇葩家规,要求上大号“全身脱光”!

最夸张的是,女友要求他不论什么季节,在家上大号都必须“全身脱光”!

16 hours ago

Lisa官方周边卖丁字裤!设计&价格曝光网民全傻眼!“偶像周边这么大胆?”

韩国BLACKPINK泰籍成员Lisa近日推出全新个人迷你专辑,还配合EP推出了周边商品,包括T恤、卫衣、帽子等,不过一款名为“PRESS PLAY THONG”的丁字裤引起了网民关注,直呼“现在连偶像的周边都这么大胆了吗?”

16 hours ago