На GitHub е снимен бран вилушки со малициозни промени

GitHub откри активност во масовното создавање вилушки и клонови на популарни проекти, со воведување на малициозни промени во копии, вклучително и задна врата. Пребарувањето за името на домаќинот (ovz1.j19544519.pr46m.vps.myjino.ru), до кое се пристапува од злонамерен код, покажа присуство на повеќе од 35 илјади промени во GitHub, присутни во клонови и вилушки на различни складишта, вклучително и вилушки на крипто, голанг, питон, јс, баш, докер и к8.

Нападот е насочен кон фактот дека корисникот нема да го следи оригиналот и ќе користи код од вилушка или клон со малку поинакво име наместо главното складиште на проектот. Во моментов, GitHub веќе ги отстрани повеќето од вилушките со злонамерно вметнување. Корисниците кои доаѓаат во GitHub од пребарувачите се советуваат внимателно да ја проверат врската на складиштето со главниот проект пред да користат код од него.

Додадениот злонамерен код ја испраќаше содржината на променливите на околината на надворешен сервер со намера да украде токени до AWS и системите за континуирана интеграција. Дополнително, во кодот беше интегрирана задна врата, со што командите за лансирање на школка беа вратени по испраќањето барање до серверот на напаѓачите. Повеќето од злонамерните промени беа додадени пред 6 и 20 дена, но има некои складишта каде што може да се следи злонамерниот код до 2015 година.

Извор: opennet.ru