ക്ഷുദ്രകരമായ മാറ്റങ്ങളുള്ള ഫോർക്കുകളുടെ ഒരു തരംഗം GitHub-ൽ രേഖപ്പെടുത്തിയിട്ടുണ്ട്

ഒരു ബാക്ക്‌ഡോർ ഉൾപ്പെടെയുള്ള പകർപ്പുകളിൽ ക്ഷുദ്രകരമായ മാറ്റങ്ങൾ അവതരിപ്പിച്ചുകൊണ്ട്, ജനപ്രിയ പ്രോജക്റ്റുകളുടെ ഫോർക്കുകളും ക്ലോണുകളും വൻതോതിൽ സൃഷ്ടിക്കുന്നതിൽ GitHub പ്രവർത്തനം വെളിപ്പെടുത്തി. ക്ഷുദ്ര കോഡിൽ നിന്ന് ആക്‌സസ് ചെയ്‌തിരിക്കുന്ന ഹോസ്റ്റ് നാമത്തിനായുള്ള (ovz1.j19544519.pr46m.vps.myjino.ru) തിരയൽ, ഫോർക്കുകൾ ഉൾപ്പെടെ വിവിധ ശേഖരണങ്ങളുടെ ക്ലോണുകളിലും ഫോർക്കുകളിലും 35 ആയിരത്തിലധികം മാറ്റങ്ങളുടെ സാന്നിധ്യം GitHub-ൽ കാണിച്ചു. crypto, golang, python, js, bash, docker, k8s എന്നിവയുടെ.

ഉപയോക്താവ് ഒറിജിനൽ ട്രാക്ക് ചെയ്യില്ല എന്നതും പ്രധാന പ്രോജക്റ്റ് റിപ്പോസിറ്ററിക്ക് പകരം അൽപ്പം വ്യത്യസ്തമായ പേരിലുള്ള ഫോർക്കിൽ നിന്നോ ക്ലോണിൽ നിന്നോ ഉള്ള കോഡ് ഉപയോഗിക്കുമെന്നതാണ് ആക്രമണത്തിൻ്റെ ലക്ഷ്യം. നിലവിൽ, ക്ഷുദ്രകരമായ ഉൾപ്പെടുത്തലുള്ള മിക്ക ഫോർക്കുകളും GitHub ഇതിനകം നീക്കം ചെയ്തിട്ടുണ്ട്. സെർച്ച് എഞ്ചിനുകളിൽ നിന്ന് GitHub-ലേക്ക് വരുന്ന ഉപയോക്താക്കൾ അതിൽ നിന്നുള്ള കോഡ് ഉപയോഗിക്കുന്നതിന് മുമ്പ്, പ്രധാന പ്രോജക്റ്റുമായുള്ള ശേഖരത്തിൻ്റെ ബന്ധം ശ്രദ്ധാപൂർവ്വം പരിശോധിക്കാൻ നിർദ്ദേശിക്കുന്നു.

ചേർത്ത ക്ഷുദ്ര കോഡ്, AWS-ലേയ്ക്കും തുടർച്ചയായ സംയോജന സംവിധാനങ്ങളിലേക്കും ടോക്കണുകൾ മോഷ്ടിക്കുക എന്ന ഉദ്ദേശത്തോടെ പരിസ്ഥിതി വേരിയബിളുകളുടെ ഉള്ളടക്കങ്ങൾ ഒരു ബാഹ്യ സെർവറിലേക്ക് അയച്ചു. കൂടാതെ, ഒരു ബാക്ക്‌ഡോർ കോഡിലേക്ക് സംയോജിപ്പിച്ചു, ആക്രമണകാരികളുടെ സെർവറിലേക്ക് ഒരു അഭ്യർത്ഥന അയച്ചതിന് ശേഷം തിരിച്ചെത്തിയ ഷെൽ കമാൻഡുകൾ സമാരംഭിച്ചു. ക്ഷുദ്രകരമായ മാറ്റങ്ങളിൽ ഭൂരിഭാഗവും 6-നും 20-നും ഇടയിൽ ചേർത്തിട്ടുണ്ട്, എന്നാൽ 2015-ൽ ക്ഷുദ്ര കോഡ് കണ്ടെത്താൻ കഴിയുന്ന ചില ശേഖരണങ്ങളുണ്ട്.

അവലംബം: opennet.ru