GitHub 'ਤੇ ਖਤਰਨਾਕ ਬਦਲਾਅ ਦੇ ਨਾਲ ਫੋਰਕ ਦੀ ਇੱਕ ਲਹਿਰ ਰਿਕਾਰਡ ਕੀਤੀ ਗਈ ਹੈ

GitHub ਨੇ ਬੈਕਡੋਰ ਸਮੇਤ ਕਾਪੀਆਂ ਵਿੱਚ ਖਤਰਨਾਕ ਤਬਦੀਲੀਆਂ ਦੀ ਸ਼ੁਰੂਆਤ ਦੇ ਨਾਲ, ਪ੍ਰਸਿੱਧ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਫੋਰਕਾਂ ਅਤੇ ਕਲੋਨਾਂ ਦੀ ਵਿਸ਼ਾਲ ਰਚਨਾ ਵਿੱਚ ਗਤੀਵਿਧੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ। ਹੋਸਟ ਨਾਮ (ovz1.j19544519.pr46m.vps.myjino.ru), ਜੋ ਕਿ ਖਤਰਨਾਕ ਕੋਡ ਤੋਂ ਐਕਸੈਸ ਕੀਤਾ ਗਿਆ ਹੈ, ਦੀ ਖੋਜ ਨੇ GitHub ਵਿੱਚ 35 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਤਬਦੀਲੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਦਿਖਾਈ, ਜੋ ਕਿ ਫੋਰਕਸ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੇ ਕਲੋਨ ਅਤੇ ਫੋਰਕਸ ਵਿੱਚ ਮੌਜੂਦ ਹਨ। ਕ੍ਰਿਪਟੋ, ਗੋਲੰਗ, ਪਾਈਥਨ, ਜੇਐਸ, ਬੈਸ਼, ਡੌਕਰ ਅਤੇ ਕੇ 8 ਦਾ।

ਹਮਲੇ ਦਾ ਉਦੇਸ਼ ਇਸ ਤੱਥ 'ਤੇ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਅਸਲ ਨੂੰ ਟ੍ਰੈਕ ਨਹੀਂ ਕਰੇਗਾ ਅਤੇ ਮੁੱਖ ਪ੍ਰੋਜੈਕਟ ਰਿਪੋਜ਼ਟਰੀ ਦੀ ਬਜਾਏ ਥੋੜੇ ਵੱਖਰੇ ਨਾਮ ਦੇ ਨਾਲ ਫੋਰਕ ਜਾਂ ਕਲੋਨ ਤੋਂ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰੇਗਾ. ਵਰਤਮਾਨ ਵਿੱਚ, GitHub ਨੇ ਪਹਿਲਾਂ ਹੀ ਖਤਰਨਾਕ ਸੰਮਿਲਨ ਦੇ ਨਾਲ ਜ਼ਿਆਦਾਤਰ ਫੋਰਕ ਹਟਾ ਦਿੱਤੇ ਹਨ. ਖੋਜ ਇੰਜਣਾਂ ਤੋਂ GitHub 'ਤੇ ਆਉਣ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਸ ਤੋਂ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਮੁੱਖ ਪ੍ਰੋਜੈਕਟ ਨਾਲ ਰਿਪੋਜ਼ਟਰੀ ਦੇ ਸਬੰਧਾਂ ਦੀ ਧਿਆਨ ਨਾਲ ਜਾਂਚ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।

ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਖਤਰਨਾਕ ਕੋਡ ਨੇ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਦੀ ਸਮੱਗਰੀ ਨੂੰ AWS ਅਤੇ ਨਿਰੰਤਰ ਏਕੀਕਰਣ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਟੋਕਨ ਚੋਰੀ ਕਰਨ ਦੇ ਇਰਾਦੇ ਨਾਲ ਇੱਕ ਬਾਹਰੀ ਸਰਵਰ ਨੂੰ ਭੇਜਿਆ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਬੈਕਡੋਰ ਕੋਡ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਹਮਲਾਵਰਾਂ ਦੇ ਸਰਵਰ ਨੂੰ ਇੱਕ ਬੇਨਤੀ ਭੇਜਣ ਤੋਂ ਬਾਅਦ ਸ਼ੈੱਲ ਕਮਾਂਡਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨਾ. ਜ਼ਿਆਦਾਤਰ ਖਤਰਨਾਕ ਤਬਦੀਲੀਆਂ 6 ਤੋਂ 20 ਦਿਨ ਪਹਿਲਾਂ ਜੋੜੀਆਂ ਗਈਆਂ ਸਨ, ਪਰ ਕੁਝ ਰਿਪੋਜ਼ਟਰੀਆਂ ਹਨ ਜਿੱਥੇ 2015 ਤੱਕ ਖਤਰਨਾਕ ਕੋਡ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru