GitHub സെർവറുകളിൽ ക്രിപ്‌റ്റോകറൻസി ഖനനത്തിനായി GitHub പ്രവർത്തനങ്ങളെ ആക്രമിക്കുക

GitHub അവരുടെ കോഡ് പ്രവർത്തിപ്പിക്കുന്നതിന് GitHub ആക്‌ഷൻസ് മെക്കാനിസം ഉപയോഗിച്ച് GitHub ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിൽ ക്രിപ്‌റ്റോകറൻസി ഖനനം ചെയ്യാൻ അക്രമികൾ നടത്തിയ ആക്രമണങ്ങളുടെ ഒരു പരമ്പര GitHub അന്വേഷിക്കുന്നു. ഖനനത്തിനായി GitHub പ്രവർത്തനങ്ങൾ ഉപയോഗിക്കാനുള്ള ആദ്യ ശ്രമങ്ങൾ കഴിഞ്ഞ വർഷം നവംബറിലാണ്.

GitHub-ലെ വിവിധ പ്രവർത്തനങ്ങൾ ഓട്ടോമേറ്റ് ചെയ്യുന്നതിന് ഹാൻഡ്‌ലറുകൾ അറ്റാച്ചുചെയ്യാൻ GitHub പ്രവർത്തനങ്ങൾ കോഡ് ഡെവലപ്പർമാരെ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, GitHub പ്രവർത്തനങ്ങൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ചില പരിശോധനകളും പരിശോധനകളും നടത്താം, അല്ലെങ്കിൽ പുതിയ പ്രശ്നങ്ങളുടെ പ്രോസസ്സിംഗ് ഓട്ടോമേറ്റ് ചെയ്യാം. മൈനിംഗ് ആരംഭിക്കുന്നതിന്, ആക്രമണകാരികൾ GitHub പ്രവർത്തനങ്ങൾ ഉപയോഗിക്കുന്ന ശേഖരത്തിന്റെ ഒരു ഫോർക്ക് സൃഷ്ടിക്കുന്നു, അവരുടെ പകർപ്പിലേക്ക് ഒരു പുതിയ GitHub പ്രവർത്തനങ്ങൾ ചേർക്കുകയും നിലവിലുള്ള GitHub ആക്‌ഷൻസ് ഹാൻഡ്‌ലറുകൾക്ക് പകരം പുതിയ “.github/workflows” നിർദ്ദേശിക്കുന്ന യഥാർത്ഥ ശേഖരത്തിലേക്ക് ഒരു പുൾ അഭ്യർത്ഥന അയയ്ക്കുകയും ചെയ്യുന്നു. /ci.yml" ഹാൻഡ്‌ലർ.

ക്ഷുദ്രകരമായ പുൾ അഭ്യർത്ഥന ആക്രമണകാരി-നിർദ്ദിഷ്‌ട GitHub ആക്ഷൻ ഹാൻഡ്‌ലർ പ്രവർത്തിപ്പിക്കുന്നതിന് ഒന്നിലധികം ശ്രമങ്ങൾ സൃഷ്ടിക്കുന്നു, ഇത് 72 മണിക്കൂറിന് ശേഷം സമയപരിധി കാരണം തടസ്സപ്പെടുകയും പരാജയപ്പെടുകയും തുടർന്ന് വീണ്ടും പ്രവർത്തിക്കുകയും ചെയ്യുന്നു. ആക്രമിക്കാൻ, ഒരു ആക്രമണകാരിക്ക് ഒരു പുൾ അഭ്യർത്ഥന സൃഷ്‌ടിച്ചാൽ മതി - യഥാർത്ഥ റിപ്പോസിറ്ററി മെയിന്റനർമാരിൽ നിന്ന് യാതൊരു സ്ഥിരീകരണമോ പങ്കാളിത്തമോ ഇല്ലാതെ ഹാൻഡ്‌ലർ സ്വയമേവ പ്രവർത്തിക്കുന്നു, അവർക്ക് സംശയാസ്പദമായ പ്രവർത്തനം മാറ്റിസ്ഥാപിക്കാനും ഇതിനകം തന്നെ GitHub പ്രവർത്തനങ്ങൾ നിർത്താനും കഴിയും.

ആക്രമണകാരികൾ ചേർത്ത ci.yml ഹാൻഡ്‌ലറിൽ, “റൺ” പാരാമീറ്ററിൽ അവ്യക്തമായ കോഡ് അടങ്ങിയിരിക്കുന്നു (eval “$(echo 'YXB0IHVwZGF0ZSAt…' | base64 -d”), അത് എക്‌സിക്യൂട്ട് ചെയ്യുമ്പോൾ മൈനിംഗ് പ്രോഗ്രാം ഡൗൺലോഡ് ചെയ്ത് പ്രവർത്തിപ്പിക്കാൻ ശ്രമിക്കുന്നു. വ്യത്യസ്‌ത ശേഖരണങ്ങളിൽ നിന്നുള്ള ആക്രമണത്തിന്റെ ആദ്യ വകഭേദങ്ങളിൽ npm.exe എന്ന് വിളിക്കപ്പെടുന്ന ഒരു പ്രോഗ്രാം GitHub, GitLab എന്നിവയിലേക്ക് അപ്‌ലോഡ് ചെയ്‌തു, Alpine Linux-നുള്ള എക്‌സിക്യൂട്ടബിൾ ELF ഫയലിലേക്ക് സമാഹരിച്ചു (ഡോക്കർ ചിത്രങ്ങളിൽ ഉപയോഗിക്കുന്നു.) ആക്രമണത്തിന്റെ പുതിയ രൂപങ്ങൾ ഒരു ജനറിക് XMRig-ന്റെ കോഡ് ഡൗൺലോഡ് ചെയ്യുന്നു. അഡ്രസ് സബ്സ്റ്റിറ്റ്യൂഷൻ വാലറ്റും ഡാറ്റ അയക്കുന്നതിനുള്ള സെർവറുകളും ഉപയോഗിച്ച് നിർമ്മിച്ച ഔദ്യോഗിക പ്രൊജക്റ്റ് റിപ്പോസിറ്ററിയിൽ നിന്നുള്ള ഖനിത്തൊഴിലാളി.

അവലംബം: opennet.ru