Ke noiʻi nei ʻo GitHub i kahi ʻano o ka hoʻouka ʻana i hiki ai i nā mea hoʻouka ke hana i kaʻu cryptocurrency ma ka ʻenehana kapuaʻi GitHub me ka hoʻohana ʻana i ka hana GitHub Actions e holo i kā lākou code. ʻO nā hoʻāʻo mua e hoʻohana i nā hana GitHub no ka mining i hoʻopaʻa ʻia i Nowemapa i ka makahiki i hala.
Hiki i nā hana ʻo GitHub ke hoʻopili i nā mea hoʻomohala code e hoʻopili i nā mea lawelawe e hoʻokaʻawale i nā hana like ʻole ma GitHub. No ka laʻana, me ka hoʻohana ʻana i nā Hana GitHub hiki iā ʻoe ke hana i kekahi mau loiloi a me nā hoʻāʻo i ka wā e hana ai, a i ʻole e hoʻokaʻawale i ka hana ʻana i nā pilikia hou. No ka hoʻomaka ʻana i ka mining, hoʻokumu ka poʻe hoʻouka i kahi ʻōpala o ka waihona e hoʻohana ana i nā hana GitHub, hoʻohui i kahi hana GitHub hou i kā lākou kope, a hoʻouna i kahi noi huki i ka waihona kumu e manaʻo nei e hoʻololi i nā mea lawelawe ʻo GitHub Actions me ka ".github/workflows hou. /ci.yml”.
Hoʻopuka ka noi huki hoʻomāinoino i nā hoʻāʻo he nui e holo i ka mea hoʻokele GitHub Actions i kuhikuhi ʻia e ka mea hoʻouka, a ma hope o 72 mau hola i keakea ʻia ma muli o kahi manawa, hāʻule, a laila holo hou. No ka hoʻouka ʻana, pono wale ka mea hoʻouka e hana i kahi noi huki - holo ʻokoʻa ka mea lawelawe me ka ʻole o ka hōʻoia ʻana a i ʻole ke komo ʻana mai nā mea mālama waihona kumu, hiki iā ia ke hoʻololi i ka hana kānalua a hoʻōki i ka holo ʻana i nā hana GitHub.
I loko o ka mea hoʻohana ci.yml i hoʻohui ʻia e ka poʻe hoʻouka kaua, ʻo ka "run" parameter he obfuscated code (eval "$(echo 'YXB0IHVwZGF0ZSAt…' | base64 -d"), i ka wā e hoʻokō ʻia ai, e hoʻāʻo e hoʻoiho a holo i ka polokalamu mining. Ma nā ʻano ʻano mua o ka hoʻouka ʻana mai nā waihona like ʻole Ua hoʻouka ʻia kahi papahana i kapa ʻia npm.exe i GitHub a me GitLab a hoʻohui ʻia i kahi faila ELF hiki ke hoʻokō no Alpine Linux (hoʻohana ʻia i nā kiʻi Docker.) miner mai ka waihona papahana mana, a laila kūkulu ʻia me ka ʻeke helu hoʻololi a me nā kikowaena no ka hoʻouna ʻana i ka ʻikepili.
Source: opennet.ru