Categories: 科技

盗取虚拟货币频频发生!GitHub调查不法分子是否滥用服务器进行采矿!

随着虚拟货币的价值不停走高,全世界也发生越来越多盗取虚拟货币的事件发生。近日负责代码托管服务GitHub公司的发言人表示,该公司最近在积极调查一系列针对其云基础设施的攻击,这些包括网络犯罪分子植入并滥用该公司的服务器进行非法的加密采矿作业和滥用GitHub的GitHub Actions的功能来让系统自动执行任务和工作流程已导致基础设施瘫痪。

(图片来源:
qklct 

恶意利用系统功能进行攻击

根据荷兰安全工程师Justin Perdok在电话访谈中表示,现在他们发现已经有网络犯罪分子利用GitHub Action 对系统基础设施进行破坏,首先他们恶意的将GitHub Actions添加到原始代码中,然后向仓库提交Pull Request,之后在合并回原始仓库进行盗取,Perdok说,以上的方法就能轻易展开系统攻击,因为系统不依赖原始项目,而是根据Pull Request来执行任务,。一旦这些恶意Pull Request被提交,GitHub的系统就会读取攻击者的代码,并通过虚拟机下载并运行加密货币挖掘软件。

(图片来源: cnbeta

网络犯罪分子一次就可以产生了100个虚拟加密矿机,这100个虚拟加密矿机也导致GitHub的基础设施创造了巨大的计算负荷,像这类的大规模的攻击可以发生在任何时间,另外Perdok也表示,这类型的攻击发生于2020年11月,当时是被法国软件工程师发现并报告的,事后他们也发现至少有一个账户创建了数百个包含恶意代码的Pull Request来攻击系统。

(图片来源:kaspersky)

GitHub公司努力在寻找解决方案

GitHub公司也表示他们 “意识到这种活动,并正在积极调查”,目前为止只能用猫捉老鼠的游戏来解决问题,该公司一旦旧账户被检测到有问题,就会马上停止该用户权利,但网络犯罪分子还是可以使用注册新账户来发动攻势。但目前这类的攻击似乎没有对任何用户的项目进行破坏,所有攻势只是专注于滥用GitHub基础设施。

(图片来源:
medium)

TTN Writer

Recent Posts

【一起谈心事】这样还不够洁身自爱?

我叫S,今年29岁,我单身的时候真的很自由,我几乎天天跟不同的男生出去吃饭、喝酒、聊天。觉得合得来就继续约,有时候会有亲密关系,我从来不隐瞒,也不觉得丢脸,因为每一次我都很清楚自己在做什么。我有界线,我有判断力,也很注重卫生,每次都戴套,也会做检查。我对自己负责,从来不马虎,我没有骗任何人,也没有伤害谁,我只是用自己的方式去认识人、去寻找可能的缘分。 我以为这样很正常,因为我都坦荡荡,也没有破坏谁的关系,我只是单身女生想要遇到对的人,想要尝试,想要体验生活,直到我遇到现在的男朋友。我交了男友后,就再也没有跟其他男生约会,不过当他知道了我的过去之后,态度突然冷下来,他说他需要时间消化,说他没想到我会是“这样”的女生。我听了真的很委屈,我单身的时候跟谁出去,是不是就错了?我单身的时候穿三点式比基尼,是不是就错了?我在还能自由还能年轻的时候晒太阳、出海、拍照、享受身体自由,这样错了吗?为什么男人单身的时候可以玩可以体验人生,女生同样的选择就会被贴上“放荡”的标签? 我明明每一次都有戴套、明明懂得保护自己、明明勤劳做检查、明明没有骗过男人、没有偷吃,这样还不够“洁身自爱”吗?难道所谓的自爱,就只能是宅在家,不准出去、不准认识人、不准和男生说话吗?我真的不明白。 我以前天天跟不同男生出去,不只是为了玩,而是希望能遇到对的人,给自己机会,可现在却因为这些经历,在我真正喜欢的男人面前变成“有过去”的女生。我承认我的过去很精彩,但精彩不等于随便,外向不等于不专一,敢玩不等于不懂爱。 我不是不愿意为了他收心,我早就收了,遇见他之后删了交友App、不再随便应酬、生活步调都慢下来,因为我觉得这段关系值得。可没想到,他放不下的不是现在的我,而是那个曾经单身、曾经自由约会、曾经快乐探索世界的我。 我到底哪里做错了? 》》》这里看原贴《《《

2 days ago

与小鬼有过一段情!啦啦队女神峮峮遭爆「秘恋小15岁男星」!被问是否会同居,她回应了!

自“小鬼”黄鸿升因主动脉剥离猝逝后,其女友啦啦队女神峮峮(吴函峮)的感情动向一直备受外界关注。如今多年过去,网友们都十分关心她是否已准备好迎接新恋情。

2 days ago

“脑死病人为何仍需要输血?”新山中央医院「分享背后原因」!原来跟器官捐献有关!

“已经被证实脑死的病人,为什么还需要输血和血小板?”面对公众心中常见的疑惑,新山苏丹后阿米娜医院(Hospital Sultanah Aminah,简称新山中央医院 / HSAJB)血库中心日前在官方脸书发布了一篇医学科普贴文,揭开了器官捐献过程背后的细节。

2 days ago

刚睡醒就刷手机?眼科医师揭“醒来看手机”极度伤眼!这4个小改变拯救你的双眼!

年轻人几乎都是机不离身,连睡醒也会马上耍手机。其实,这个看似平常的举动,正在默默增加眼睛的负担。

2 days ago

内有影片!大马YouTuber Dennis开箱“iPhone Duo”!炫耀黑科技无痕折叠!网友看完笑疯!

大马网红 YouTuber Dennis 经常在社群平台分享创意又无厘头的搞笑短片。

2 days ago

男子坐着尿尿有错吗?男子坐着小便,女友嫌弃“太娘”提分手!网民一面倒大赞“明明很加分”!

最近,有一名男子在论坛上表示,女友日前发现男子坐着尿尿,因此提出分手,让男子感到很无奈!

2 days ago