गिटहब पर दुर्भावनापूर्ण परिवर्तनों के साथ कांटे की लहर दर्ज की गई है

गिटहब ने पिछले दरवाजे सहित प्रतियों में दुर्भावनापूर्ण परिवर्तनों की शुरूआत के साथ, लोकप्रिय परियोजनाओं के कांटे और क्लोन के बड़े पैमाने पर निर्माण में गतिविधि की पहचान की है। होस्ट नाम (ovz1.j19544519.pr46m.vps.myjino.ru) द्वारा एक खोज, जिसे दुर्भावनापूर्ण कोड से एक्सेस किया जाता है, ने GitHub में 35 हजार से अधिक परिवर्तन दिखाए, जो क्रिप्टो के कांटे सहित विभिन्न रिपॉजिटरी के क्लोन और कांटे में मौजूद हैं, गोलांग, अजगर, जेएस, बैश, डॉकटर और k8s।

हमला इस तथ्य के उद्देश्य से है कि उपयोगकर्ता मूल को ट्रैक नहीं करेगा और मुख्य प्रोजेक्ट रिपॉजिटरी के बजाय थोड़े अलग नाम वाले फोर्क या क्लोन से कोड का उपयोग करेगा। वर्तमान में, GitHub ने दुर्भावनापूर्ण सम्मिलन वाले अधिकांश कांटे पहले ही हटा दिए हैं। खोज इंजन से GitHub में आने वाले उपयोगकर्ताओं को सलाह दी जाती है कि वे कोड का उपयोग करने से पहले रिपॉजिटरी के मुख्य प्रोजेक्ट के लिंक को ध्यान से देखें।

जोड़े गए दुर्भावनापूर्ण कोड ने AWS और निरंतर एकीकरण प्रणालियों के लिए टोकन चोरी करने की अपेक्षा के साथ पर्यावरण चर की सामग्री को एक बाहरी सर्वर पर भेज दिया। इसके अलावा, एक पिछले दरवाजे को उस कोड में एकीकृत किया गया था जो हमलावरों के सर्वर पर अनुरोध भेजने के बाद लौटाए गए शेल कमांड चलाता है। अधिकांश दुर्भावनापूर्ण परिवर्तन 6 से 20 दिन पहले जोड़े गए थे, लेकिन अलग-अलग रिपॉजिटरी हैं जहां 2015 से दुर्भावनापूर्ण कोड का पता लगाया गया है।

स्रोत: opennet.ru