រលកនៃសមជាមួយនឹងការផ្លាស់ប្តូរព្យាបាទត្រូវបានកត់ត្រានៅលើ GitHub

GitHub បានបង្ហាញសកម្មភាពនៅក្នុងការបង្កើតហ្វូងសម និងក្លូននៃគម្រោងដ៏ពេញនិយម ជាមួយនឹងការណែនាំនៃការផ្លាស់ប្តូរព្យាបាទទៅក្នុងច្បាប់ចម្លង រួមទាំង backdoor ផងដែរ។ ការស្វែងរកឈ្មោះម៉ាស៊ីន (ovz1.j19544519.pr46m.vps.myjino.ru) ដែលត្រូវបានចូលប្រើពីកូដព្យាបាទបានបង្ហាញពីវត្តមាននៃការផ្លាស់ប្តូរច្រើនជាង 35 ពាន់នៅក្នុង GitHub ដែលមានវត្តមាននៅក្នុងក្លូន និងសមនៃឃ្លាំងផ្សេងៗ រួមទាំងសម នៃ crypto, golang, python, js, bash, docker និង k8s ។

ការវាយប្រហារនេះគឺសំដៅទៅលើការពិតដែលថាអ្នកប្រើប្រាស់នឹងមិនតាមដានដើមឡើយ ហើយនឹងប្រើកូដពីសម ឬក្លូនដែលមានឈ្មោះខុសគ្នាបន្តិចបន្តួចជំនួសឱ្យឃ្លាំងគម្រោងសំខាន់។ បច្ចុប្បន្ននេះ GitHub បានដកសមរភូមិភាគច្រើនចេញរួចហើយ ជាមួយនឹងការបញ្ចូលដែលមានគំនិតអាក្រក់។ អ្នកប្រើប្រាស់ដែលចូលមក GitHub ពីម៉ាស៊ីនស្វែងរក ត្រូវបានគេណែនាំឱ្យពិនិត្យដោយប្រុងប្រយ័ត្ននូវទំនាក់ទំនងរបស់ឃ្លាំងជាមួយគម្រោងមេ មុនពេលប្រើកូដពីវា។

កូដព្យាបាទដែលបានបន្ថែមបានបញ្ជូនមាតិកានៃអថេរបរិស្ថានទៅម៉ាស៊ីនមេខាងក្រៅដោយមានបំណងលួចសញ្ញាសម្ងាត់ទៅ AWS និងប្រព័ន្ធរួមបញ្ចូលជាបន្តបន្ទាប់។ លើសពីនេះ backdoor ត្រូវបានដាក់បញ្ចូលទៅក្នុងកូដ ដោយបើកដំណើរការពាក្យបញ្ជាសែលត្រឡប់មកវិញ បន្ទាប់ពីផ្ញើសំណើទៅកាន់ម៉ាស៊ីនមេរបស់អ្នកវាយប្រហារ។ ការផ្លាស់ប្តូរព្យាបាទភាគច្រើនត្រូវបានបន្ថែមចន្លោះពី 6 ទៅ 20 ថ្ងៃមុន ប៉ុន្តែមានឃ្លាំងមួយចំនួនដែលកូដព្យាបាទអាចតាមដានបានកាលពីឆ្នាំ 2015។

ប្រភព: opennet.ru