গিটহাবে দূষিত পরিবর্তন সহ কাঁটাচামচের একটি তরঙ্গ রেকর্ড করা হয়েছে

GitHub জনপ্রিয় প্রকল্পগুলির কাঁটা এবং ক্লোনগুলির ব্যাপক সৃষ্টিতে কার্যকলাপ প্রকাশ করেছে, একটি ব্যাকডোর সহ অনুলিপিগুলিতে দূষিত পরিবর্তনগুলি প্রবর্তনের সাথে। হোস্ট নামের (ovz1.j19544519.pr46m.vps.myjino.ru) জন্য অনুসন্ধান, যা দূষিত কোড থেকে অ্যাক্সেস করা হয়েছে, গিটহাবে 35 হাজারেরও বেশি পরিবর্তনের উপস্থিতি দেখিয়েছে, কাঁটাচামচ সহ বিভিন্ন সংগ্রহস্থলের ক্লোন এবং ফর্কগুলিতে উপস্থিত রয়েছে ক্রিপ্টো, গোলং, পাইথন, জেএস, ব্যাশ, ডকার এবং কে 8 এর।

আক্রমণের উদ্দেশ্য এই যে ব্যবহারকারী আসলটি ট্র্যাক করবে না এবং মূল প্রকল্পের সংগ্রহস্থলের পরিবর্তে সামান্য ভিন্ন নামের সাথে একটি ফর্ক বা ক্লোন থেকে কোড ব্যবহার করবে। বর্তমানে, গিটহাব ইতিমধ্যেই দূষিত সন্নিবেশ সহ বেশিরভাগ কাঁটা মুছে ফেলেছে। সার্চ ইঞ্জিনগুলি থেকে GitHub-এ আগত ব্যবহারকারীদের কোড ব্যবহার করার আগে মূল প্রকল্পের সাথে রিপোজিটরির সম্পর্কটি সাবধানে পরীক্ষা করার পরামর্শ দেওয়া হচ্ছে।

যোগ করা দূষিত কোড পরিবেশের ভেরিয়েবলের বিষয়বস্তু AWS এবং ক্রমাগত ইন্টিগ্রেশন সিস্টেমে টোকেন চুরি করার অভিপ্রায়ে একটি বহিরাগত সার্ভারে পাঠিয়েছে। এছাড়াও, একটি ব্যাকডোর কোডে একত্রিত করা হয়েছিল, আক্রমণকারীদের সার্ভারে একটি অনুরোধ পাঠানোর পরে শেল কমান্ডগুলি চালু করা হয়েছিল। বেশিরভাগ দূষিত পরিবর্তনগুলি 6 থেকে 20 দিন আগে যোগ করা হয়েছিল, তবে কিছু সংগ্রহস্থল রয়েছে যেখানে দূষিত কোড 2015-এ ফিরে পাওয়া যেতে পারে।

উত্স: opennet.ru