GitHub સર્વર્સ પર ક્રિપ્ટોકરન્સી માઇનિંગ માટે GitHub ક્રિયાઓ પર હુમલો

GitHub શ્રેણીબદ્ધ હુમલાઓની તપાસ કરી રહ્યું છે જેમાં હુમલાખોરો તેમના કોડને ચલાવવા માટે GitHub ઍક્શન મિકેનિઝમનો ઉપયોગ કરીને GitHub ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચર પર ક્રિપ્ટોકરન્સીનું ખાણકામ કરવામાં સફળ રહ્યા હતા. ખાણકામ માટે GitHub ક્રિયાઓનો ઉપયોગ કરવાનો પ્રથમ પ્રયાસ ગયા વર્ષે નવેમ્બરમાં થયો હતો.

GitHub ક્રિયાઓ કોડ વિકાસકર્તાઓને GitHub માં વિવિધ કામગીરીને સ્વચાલિત કરવા માટે હેન્ડલર્સને જોડવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, GitHub ક્રિયાઓનો ઉપયોગ કરીને તમે કમિટ કરતી વખતે ચોક્કસ તપાસો અને પરીક્ષણો કરી શકો છો અથવા નવા મુદ્દાઓની પ્રક્રિયાને સ્વચાલિત કરી શકો છો. ખાણકામ શરૂ કરવા માટે, હુમલાખોરો રીપોઝીટરીનો એક ફોર્ક બનાવે છે જે GitHub ક્રિયાઓનો ઉપયોગ કરે છે, તેમની નકલમાં એક નવી GitHub ક્રિયાઓ ઉમેરે છે અને મૂળ રીપોઝીટરીને પુલ વિનંતી મોકલે છે જે હાલના GitHub ઍક્શન હેન્ડલર્સને નવા “.github/workflows” સાથે બદલવાની દરખાસ્ત કરે છે. /ci.yml" હેન્ડલર.

દૂષિત પુલ વિનંતી હુમલાખોર-નિર્દિષ્ટ GitHub ક્રિયાઓ હેન્ડલર ચલાવવા માટે બહુવિધ પ્રયાસો જનરેટ કરે છે, જે 72 કલાક પછી સમયસમાપ્તિને કારણે વિક્ષેપિત થાય છે, નિષ્ફળ જાય છે અને પછી ફરીથી ચાલે છે. હુમલો કરવા માટે, હુમલાખોરને ફક્ત પુલ વિનંતી બનાવવાની જરૂર છે - હેન્ડલર મૂળ રીપોઝીટરી જાળવણીકારોની કોઈપણ પુષ્ટિ અથવા ભાગીદારી વિના આપમેળે ચાલે છે, જે ફક્ત શંકાસ્પદ પ્રવૃત્તિને બદલી શકે છે અને પહેલેથી જ ચાલતી GitHub ક્રિયાઓ બંધ કરી શકે છે.

હુમલાખોરો દ્વારા ઉમેરવામાં આવેલા ci.yml હેન્ડલરમાં, “રન” પેરામીટરમાં અસ્પષ્ટ કોડ (eval “$(echo 'YXB0IHVwZGF0ZSAt…' | base64 -d”) હોય છે, જે જ્યારે ચલાવવામાં આવે છે, ત્યારે માઇનિંગ પ્રોગ્રામ ડાઉનલોડ કરવાનો અને ચલાવવાનો પ્રયાસ કરે છે. વિવિધ ભંડારોમાંથી હુમલાના પ્રથમ પ્રકારોમાં npm.exe નામનો પ્રોગ્રામ GitHub અને GitLab પર અપલોડ કરવામાં આવ્યો હતો અને આલ્પાઇન લિનક્સ માટે એક્ઝિક્યુટેબલ ELF ફાઇલમાં કમ્પાઇલ કરવામાં આવ્યો હતો (ડોકર ઇમેજમાં વપરાય છે.) હુમલાના નવા સ્વરૂપો સામાન્ય XMRigનો કોડ ડાઉનલોડ કરે છે. સત્તાવાર પ્રોજેક્ટ રિપોઝીટરીમાંથી ખાણિયો, જે પછી ડેટા મોકલવા માટે સરનામાં અવેજી વૉલેટ અને સર્વર્સ સાથે બનાવવામાં આવે છે.

સોર્સ: opennet.ru