Categories: 科技

盗取虚拟货币频频发生!GitHub调查不法分子是否滥用服务器进行采矿!

随着虚拟货币的价值不停走高,全世界也发生越来越多盗取虚拟货币的事件发生。近日负责代码托管服务GitHub公司的发言人表示,该公司最近在积极调查一系列针对其云基础设施的攻击,这些包括网络犯罪分子植入并滥用该公司的服务器进行非法的加密采矿作业和滥用GitHub的GitHub Actions的功能来让系统自动执行任务和工作流程已导致基础设施瘫痪。

(图片来源:
qklct )

恶意利用系统功能进行攻击

根据荷兰安全工程师Justin Perdok在电话访谈中表示,现在他们发现已经有网络犯罪分子利用GitHub Action 对系统基础设施进行破坏,首先他们恶意的将GitHub Actions添加到原始代码中,然后向仓库提交Pull Request,之后在合并回原始仓库进行盗取,Perdok说,以上的方法就能轻易展开系统攻击,因为系统不依赖原始项目,而是根据Pull Request来执行任务,。一旦这些恶意Pull Request被提交,GitHub的系统就会读取攻击者的代码,并通过虚拟机下载并运行加密货币挖掘软件。

(图片来源: cnbeta)

网络犯罪分子一次就可以产生了100个虚拟加密矿机,这100个虚拟加密矿机也导致GitHub的基础设施创造了巨大的计算负荷,像这类的大规模的攻击可以发生在任何时间,另外Perdok也表示,这类型的攻击发生于2020年11月,当时是被法国软件工程师发现并报告的,事后他们也发现至少有一个账户创建了数百个包含恶意代码的Pull Request来攻击系统。

(图片来源:kaspersky)

GitHub公司努力在寻找解决方案

GitHub公司也表示他们 “意识到这种活动,并正在积极调查”,目前为止只能用猫捉老鼠的游戏来解决问题,该公司一旦旧账户被检测到有问题,就会马上停止该用户权利,但网络犯罪分子还是可以使用注册新账户来发动攻势。但目前这类的攻击似乎没有对任何用户的项目进行破坏,所有攻势只是专注于滥用GitHub基础设施。

(图片来源:
medium)

TTN Writer

Recent Posts

胜利亲证升格当人夫兼准爸爸!强调不是奉子成婚,誓言痛改前非做个好父亲!

胜利今日证实喜讯,但澄清自己和女友已登记结婚,并非奉子成婚,而且目前没有举办婚礼的计划。

28 mins ago

继女结婚把她安排坐门口!生母却坐主桌!继母心寒「直接改遗嘱」!

一名59岁的女子把继女当成亲生女儿照顾了23年,没想到在女儿结婚当天,主桌上却没有她的座位,就连司仪介绍新人家长时,站起来的却是女儿的生母,让这名女子忍不住直言,在女儿需要照顾的时候,她是妈妈;到了人生的重要场合,她却成了外人……

30 mins ago

曾参演《正义女神》!TVB女星兼职按摩店接待员!美到被誉为“翻版苟芸慧”!公开背后辛酸!

在 TVB 剧集《正义女神》中饰演“弃婴妈妈”的女星吴文懿,因外型亮眼而拥有“翻版苟芸慧”的称号。她于 2022 年毕业于第 32 期无线电视(TVB)艺员训练班,对演戏抱有极大的热忱。

38 mins ago

TVB新剧《璀璨之城》再现大尺度画面!黄子恒蒋家旻共泡「鸳鸯浴」引热议!

TVB 新剧《璀璨之城》近期剧情再迎高潮,播出了一段挑战电视尺度的吸睛画面。剧中演员黄子恒与蒋家旻亲身上阵,上演了一场极具戏剧张力的鸳鸯浴戏码,突破性的演出迅速引发大批网民及观众热烈讨论。

1 hour ago

去看医生竟发现他「疑用AI给患者开药」!医院工作人员回应了!

中国一名网友日前通过社交媒体发布影片,表示他带家人到医院就诊时 遇到医生疑似使用AI给患者开药。这名男子表示,当时医生说要查资料,没想到是去使用AI,AI说能吃后,医生就准备开药了。针对这件事,涉事医院的工作人员回应了!

2 hours ago

大马YouTuber彤彤大方公开「变美进化史」!分享「昔日旧照+人生梦想」!

大马 YouTuber 彤彤近日发布影片,大方分享自己为了变好看所做过的各项努力,并一一盘点了自己多年来在牙齿、眼睛、身材以及医美保​​养上的调整与改变。

3 hours ago