GitHub मा दुर्भावनापूर्ण परिवर्तनहरूको साथ फोर्कको लहर रेकर्ड गरिएको छ

GitHub ले फोर्कहरू र लोकप्रिय परियोजनाहरूको क्लोनहरूको सामूहिक सिर्जनामा ​​गतिविधि प्रकट गर्‍यो, ब्याकडोर सहित प्रतिलिपिहरूमा दुर्भावनापूर्ण परिवर्तनहरूको परिचयको साथ। होस्ट नाम (ovz1.j19544519.pr46m.vps.myjino.ru) को लागि खोजी, जुन दुर्भावनापूर्ण कोडबाट पहुँच गरिएको छ, GitHub मा 35 हजार भन्दा बढी परिवर्तनहरूको उपस्थिति देखायो, क्लोनहरू र फोर्कहरू सहित विभिन्न भण्डारहरूको फोर्कहरूमा अवस्थित। क्रिप्टो, गोलाङ्ग, पाइथन, जेएस, बास, डकर र k8s को।

आक्रमणको उद्देश्य प्रयोगकर्ताले मूल ट्र्याक गर्दैन र मुख्य परियोजना भण्डारको सट्टा थोरै फरक नामको साथ फोर्क वा क्लोनबाट कोड प्रयोग गर्नेछ। हाल, GitHub ले पहिले नै दुर्भावनापूर्ण सम्मिलनको साथ धेरै फोर्कहरू हटाइसकेको छ। खोज इन्जिनहरूबाट GitHub मा आउने प्रयोगकर्ताहरूलाई यसको कोड प्रयोग गर्नु अघि मुख्य परियोजनासँग भण्डारको सम्बन्ध सावधानीपूर्वक जाँच गर्न सल्लाह दिइन्छ।

थपिएको मालिसियस कोडले AWS र निरन्तर एकीकरण प्रणालीहरूमा टोकनहरू चोर्ने इरादाको साथ बाह्य सर्भरमा वातावरणीय चरहरूको सामग्रीहरू पठायो। थप रूपमा, एक ब्याकडोर कोडमा एकीकृत गरिएको थियो, आक्रमणकर्ताहरूको सर्भरमा अनुरोध पठाएपछि शेल आदेशहरू लन्च गर्दै। धेरै जसो दुर्भावनापूर्ण परिवर्तनहरू 6 र 20 दिन अघि थपिएका थिए, तर त्यहाँ केहि भण्डारहरू छन् जहाँ मालिसियस कोड 2015 मा फिर्ता पत्ता लगाउन सकिन्छ।

स्रोत: opennet.ru