ການໂຈມຕີ GitHub ການກະທໍາສໍາລັບການຂຸດຄົ້ນ cryptocurrency ໃນເຄື່ອງແມ່ຂ່າຍ GitHub

GitHub ກໍາລັງສືບສວນການໂຈມຕີຫຼາຍໆຄັ້ງທີ່ຜູ້ໂຈມຕີສາມາດຂຸດຄົ້ນ cryptocurrency ໃນໂຄງສ້າງພື້ນຖານຂອງຄລາວຂອງ GitHub ໂດຍໃຊ້ກົນໄກການປະຕິບັດ GitHub ເພື່ອແລ່ນລະຫັດຂອງພວກເຂົາ. ຄວາມພະຍາຍາມທໍາອິດທີ່ຈະໃຊ້ GitHub Actions ສໍາລັບການຂຸດຄົ້ນບໍ່ແຮ່ລົງວັນທີກັບເດືອນພະຈິກປີທີ່ຜ່ານມາ.

ການປະຕິບັດ GitHub ອະນຸຍາດໃຫ້ນັກພັດທະນາລະຫັດຕິດຕົວຈັດການເພື່ອເຮັດການດໍາເນີນການຕ່າງໆໃນ GitHub ໂດຍອັດຕະໂນມັດ. ຕົວຢ່າງເຊັ່ນ, ການນໍາໃຊ້ GitHub Actions ທ່ານສາມາດດໍາເນີນການກວດສອບແລະການທົດສອບທີ່ແນ່ນອນໃນເວລາທີ່ດໍາເນີນການ, ຫຼືອັດຕະໂນມັດການປະມວນຜົນຂອງບັນຫາໃຫມ່. ເພື່ອເລີ່ມຕົ້ນການຂຸດຄົ້ນ, ຜູ້ໂຈມຕີສ້າງທາງແຍກຂອງບ່ອນເກັບມ້ຽນທີ່ໃຊ້ GitHub Actions, ເພີ່ມ GitHub Actions ໃໝ່ໃສ່ສໍາເນົາຂອງພວກເຂົາ, ແລະສົ່ງຄໍາຮ້ອງຂໍດຶງໄປຫາບ່ອນເກັບມ້ຽນຕົ້ນສະບັບທີ່ສະເຫນີໃຫ້ປ່ຽນແທນຕົວຈັດການ GitHub Actions ທີ່ມີຢູ່ແລ້ວດ້ວຍ ".github/workflows ໃໝ່. /ci.yml” ຕົວຈັດການ.

ການຮ້ອງຂໍດຶງທີ່ເປັນອັນຕະລາຍສ້າງຄວາມພະຍາຍາມຫຼາຍຄັ້ງເພື່ອດໍາເນີນການຕົວຈັດການ GitHub Actions ທີ່ລະບຸໂດຍຜູ້ໂຈມຕີ, ເຊິ່ງຫຼັງຈາກ 72 ຊົ່ວໂມງຖືກລົບກວນເນື່ອງຈາກໝົດເວລາ, ລົ້ມເຫລວ, ແລະຈາກນັ້ນແລ່ນອີກຄັ້ງ. ເພື່ອໂຈມຕີ, ຜູ້ໂຈມຕີພຽງແຕ່ຕ້ອງການສ້າງການຮ້ອງຂໍດຶງ - ຕົວຈັດການຈະດໍາເນີນການໂດຍອັດຕະໂນມັດໂດຍບໍ່ມີການຢືນຢັນຫຼືການມີສ່ວນຮ່ວມຈາກຜູ້ຮັກສາບ່ອນເກັບມ້ຽນຕົ້ນສະບັບ, ຜູ້ທີ່ພຽງແຕ່ສາມາດປ່ຽນແທນກິດຈະກໍາທີ່ຫນ້າສົງໄສແລະຢຸດເຊົາການດໍາເນີນການ GitHub Actions.

ໃນຕົວຈັດການ ci.yml ທີ່ຖືກເພີ່ມໂດຍຜູ້ໂຈມຕີ, ພາລາມິເຕີ "ແລ່ນ" ມີລະຫັດທີ່ສັບສົນ (eval “$(echo 'YXB0IHVwZGF0ZSAt…' | base64 -d”), ເຊິ່ງ, ເມື່ອຖືກປະຕິບັດ, ພະຍາຍາມດາວໂຫລດ ແລະດໍາເນີນການໂຄງການຂຸດຄົ້ນບໍ່ແຮ່. ໃນ variants ທໍາອິດຂອງການໂຈມຕີຈາກ repositories ທີ່ແຕກຕ່າງກັນໂຄງການທີ່ເອີ້ນວ່າ npm.exe ໄດ້ຖືກອັບໂຫລດໄປຍັງ GitHub ແລະ GitLab ແລະລວບລວມເຂົ້າໄປໃນໄຟລ໌ ELF ທີ່ສາມາດປະຕິບັດໄດ້ສໍາລັບ Alpine Linux (ໃຊ້ໃນຮູບພາບ Docker.) ຮູບແບບໃຫມ່ຂອງການໂຈມຕີດາວໂຫລດລະຫັດຂອງ XMRig ທົ່ວໄປ. ຂຸດຄົ້ນບໍ່ແຮ່ຈາກ repository ໂຄງການຢ່າງເປັນທາງການ, ເຊິ່ງກໍ່ສ້າງຫຼັງຈາກນັ້ນກັບ wallet ທົດແທນທີ່ຢູ່ແລະເຄື່ອງແມ່ຂ່າຍສໍາລັບການສົ່ງຂໍ້ມູນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru