ការវាយប្រហារលើសកម្មភាព GitHub សម្រាប់ការជីកយករ៉ែ cryptocurrency នៅលើម៉ាស៊ីនមេ GitHub

GitHub កំពុងស៊ើបអង្កេតជាបន្តបន្ទាប់នៃការវាយប្រហារ ដែលអ្នកវាយប្រហារបានគ្រប់គ្រងដើម្បីជីកយករ៉ែ cryptocurrency នៅលើហេដ្ឋារចនាសម្ព័ន្ធពពក GitHub ដោយប្រើយន្តការ GitHub Actions ដើម្បីដំណើរការកូដរបស់ពួកគេ។ ការប៉ុនប៉ងលើកដំបូងដើម្បីប្រើប្រាស់ GitHub Actions សម្រាប់ការជីកយករ៉ែមានកាលបរិច្ឆេទត្រឡប់ទៅខែវិច្ឆិកាឆ្នាំមុន។

GitHub Actions អនុញ្ញាតឱ្យអ្នកបង្កើតកូដភ្ជាប់អ្នកដោះស្រាយដើម្បីធ្វើប្រតិបត្តិការផ្សេងៗនៅក្នុង GitHub ដោយស្វ័យប្រវត្តិ។ ឧទាហរណ៍ ការប្រើប្រាស់ GitHub Actions អ្នកអាចធ្វើការត្រួតពិនិត្យ និងតេស្តជាក់លាក់នៅពេលប្រព្រឹត្ត ឬដំណើរការដោយស្វ័យប្រវត្តិនូវបញ្ហាថ្មី។ ដើម្បីចាប់ផ្តើមការជីកយករ៉ែ អ្នកវាយប្រហារបង្កើតផ្លូវបំបែកនៃឃ្លាំងដែលប្រើ GitHub Actions បន្ថែម GitHub Actions ថ្មីទៅច្បាប់ចម្លងរបស់ពួកគេ ហើយផ្ញើសំណើទាញទៅកាន់ឃ្លាំងដើមដែលស្នើឱ្យជំនួសអ្នកដោះស្រាយ GitHub Actions ដែលមានស្រាប់ជាមួយនឹង “.github/workflows ថ្មី /ci.yml” អ្នកដោះស្រាយ។

សំណើទាញព្យាបាទបង្កើតការប៉ុនប៉ងជាច្រើនដងដើម្បីដំណើរការកម្មវិធីដោះស្រាយ GitHub Actions ដែលបញ្ជាក់ដោយអ្នកវាយប្រហារ ដែលបន្ទាប់ពី 72 ម៉ោងត្រូវបានរំខានដោយសារអស់ពេល បរាជ័យ ហើយបន្ទាប់មកដំណើរការម្តងទៀត។ ដើម្បីវាយប្រហារ អ្នកវាយប្រហារគ្រាន់តែត្រូវការបង្កើតសំណើទាញប៉ុណ្ណោះ - អ្នកដោះស្រាយដំណើរការដោយស្វ័យប្រវត្តិដោយគ្មានការបញ្ជាក់ ឬការចូលរួមពីអ្នកថែទាំឃ្លាំងដើម ដែលអាចជំនួសសកម្មភាពគួរឱ្យសង្ស័យ និងបញ្ឈប់ដំណើរការសកម្មភាព GitHub រួចហើយ។

នៅក្នុងកម្មវិធីដោះស្រាយ ci.yml ដែលត្រូវបានបន្ថែមដោយអ្នកវាយប្រហារ ប៉ារ៉ាម៉ែត្រ "រត់" មានកូដមិនច្បាស់ (eval “$(echo 'YXB0IHVwZGF0ZSAt…' | base64 -d”) ដែលនៅពេលប្រតិបត្តិ ព្យាយាមទាញយក និងដំណើរការកម្មវិធីរុករករ៉ែ។ នៅក្នុងវ៉ារ្យ៉ង់ដំបូងនៃការវាយប្រហារពីឃ្លាំងផ្សេងៗគ្នា កម្មវិធីមួយដែលមានឈ្មោះថា npm.exe ត្រូវបានផ្ទុកឡើងទៅកាន់ GitHub និង GitLab ហើយបានចងក្រងជាឯកសារ ELF ដែលអាចប្រតិបត្តិបានសម្រាប់ Alpine Linux (ប្រើក្នុងទម្រង់ Docker នៃការវាយប្រហារថ្មីៗ ទាញយកកូដទូទៅ) អ្នករុករករ៉ែ XMRig ពីឃ្លាំងគម្រោងផ្លូវការ ដែលបន្ទាប់មកត្រូវបានចងក្រងជាមួយនឹងការជំនួសអាសយដ្ឋានកាបូប និងម៉ាស៊ីនមេសម្រាប់បញ្ជូនទិន្នន័យ។

ប្រភព: opennet.ru