Categories: 科技

盗取虚拟货币频频发生!GitHub调查不法分子是否滥用服务器进行采矿!

随着虚拟货币的价值不停走高,全世界也发生越来越多盗取虚拟货币的事件发生。近日负责代码托管服务GitHub公司的发言人表示,该公司最近在积极调查一系列针对其云基础设施的攻击,这些包括网络犯罪分子植入并滥用该公司的服务器进行非法的加密采矿作业和滥用GitHub的GitHub Actions的功能来让系统自动执行任务和工作流程已导致基础设施瘫痪。

(图片来源:
qklct 

恶意利用系统功能进行攻击

根据荷兰安全工程师Justin Perdok在电话访谈中表示,现在他们发现已经有网络犯罪分子利用GitHub Action 对系统基础设施进行破坏,首先他们恶意的将GitHub Actions添加到原始代码中,然后向仓库提交Pull Request,之后在合并回原始仓库进行盗取,Perdok说,以上的方法就能轻易展开系统攻击,因为系统不依赖原始项目,而是根据Pull Request来执行任务,。一旦这些恶意Pull Request被提交,GitHub的系统就会读取攻击者的代码,并通过虚拟机下载并运行加密货币挖掘软件。

(图片来源: cnbeta

网络犯罪分子一次就可以产生了100个虚拟加密矿机,这100个虚拟加密矿机也导致GitHub的基础设施创造了巨大的计算负荷,像这类的大规模的攻击可以发生在任何时间,另外Perdok也表示,这类型的攻击发生于2020年11月,当时是被法国软件工程师发现并报告的,事后他们也发现至少有一个账户创建了数百个包含恶意代码的Pull Request来攻击系统。

(图片来源:kaspersky)

GitHub公司努力在寻找解决方案

GitHub公司也表示他们 “意识到这种活动,并正在积极调查”,目前为止只能用猫捉老鼠的游戏来解决问题,该公司一旦旧账户被检测到有问题,就会马上停止该用户权利,但网络犯罪分子还是可以使用注册新账户来发动攻势。但目前这类的攻击似乎没有对任何用户的项目进行破坏,所有攻势只是专注于滥用GitHub基础设施。

(图片来源:
medium)

Published by

Recent Posts

疯狂循环!超强新年歌《好運乾一杯!》火热上线!集齐常勇、舒森、李佩玲、DJ Blink等人气艺人!

每年农历新年,总有那么几首新年歌,大家一定会不停单曲循环~! 但今年不一样!

6 months ago

搭飞机千万不要喝“这饮料”!空姐亲揭恐怖副作用,小心喝完又累又渴!营养师解答原因了!

很多人会在搭飞机的时候,点些饮料在途中喝。但是,大部分乘客都会选择点含糖饮料。其实这不是最好的选择!

7 months ago

【内有影片】韩国女团被要求唱《大东北是我的家乡》!成员尴尬表情全被拍!

团里没有中国人,但却要唱这首歌? 韩国女团NMIXX最近上中国节目宣传新歌时,没想到竟被节目组要求“原声重唱”《大东北是我的家乡》,甚至还让他们现场学转大红手帕。画面曝光后,不少粉丝都直呼“非常夸张”,认为这对成员缺乏尊重,但仍有不少中国粉丝沾沾自喜,表示“要闯中国市场的韩团,就要向NMIXX学习”。

7 months ago

正妹饶舌歌手「宣布下海」当成人片女主!背后原因竟是“无处发泄”!

从饶舌歌手变成成人片女主! 日本一名拥有近40万粉丝的正妹饶舌歌手RINOA最近宣布转战成人影业,背后原因竟是因为她“欲望太强、无处发泄”!事实上,她早期就是以性感造型走红,加上拥有G罩杯的好身材与鲜明形象而吸粉无数。

7 months ago

出大事!TVB男星被贴“香港世纪贱男”A4纸!遭控吃软饭+欠大耳窿+撩女生!

TVB 男星郑健乐在 2005 年因参加《香港先生选举》和夺得“健力组”的冠军后,签约成为 TVB 电视旗下艺员。此前,郑健乐在 Facebook 感情状态改为“与 Anita Chui(崔碧珈)交往中”。

7 months ago

婚礼前一天被FFK!艺人临时取消商演,违约金只愿赔一成!新人怒轰:拍拍屁股就走!

原PO也质疑“不知道艺人对此事知不知情,还是只有经纪人搞鬼?”

7 months ago