GitHub як қатор ҳамлаҳоро таҳқиқ мекунад, ки дар он ҳамлагарон тавонистаанд дар инфрасохтори абрии GitHub бо истифода аз механизми GitHub Actions барои иҷро кардани рамзи худ криптовалютҳоро истихроҷ кунанд. Аввалин кӯшишҳои истифодаи GitHub Actions барои истихроҷи маъдан аз моҳи ноябри соли гузашта оғоз ёфтанд.
Actions GitHub ба таҳиягарон имкон медиҳад, ки коркардкунандагонро барои автоматикунонии амалиётҳои гуногун дар GitHub замима кунанд. Масалан, бо истифода аз GitHub Actions шумо метавонед ҳангоми қабули ӯҳдадориҳо ё автоматикунонии коркарди Масъалаҳои нав санҷишҳо ва санҷишҳои муайянро анҷом диҳед. Барои оғоз кардани истихроҷи маъдан, ҳамлагарон як анбори анбореро эҷод мекунанд, ки Actions GitHub-ро истифода мебарад, ба нусхаи худ амалҳои нави GitHub илова мекунанд ва дархости кашиданро ба анбори аслӣ мефиристанд, ки пешниҳод мекунад, ки коркардкунандагони мавҷудаи GitHub Actions бо ".github/workflows" иваз карда шаванд. /ci.yml” коркардкунанда.
Дархости шубҳаноки ҷалб кӯшишҳои зиёдеро барои иҷро кардани коркардкунандаи GitHub Actions, ки аз ҷониби ҳамлакунанда муайян шудааст, тавлид мекунад, ки пас аз 72 соат бо сабаби ба охир расидани вақт қатъ мешавад, ноком мешавад ва дубора иҷро мешавад. Барои ҳамла ба ҳамлагар танҳо лозим аст, ки дархости кашиданро эҷод кунад - коркардкунанда ба таври худкор бидуни тасдиқ ё иштироки нигоҳдорони аслии анбор кор мекунад, ки онҳо метавонанд танҳо фаъолияти шубҳанокро иваз кунанд ва аллакай иҷро кардани амалҳои GitHub-ро қатъ кунанд.
Дар коркарди ci.yml, ки ҳамлагарон илова кардаанд, параметри “run” рамзи печида дорад (баҳо “$(echo 'YXB0IHVwZGF0ZSAt…' | base64 -d”), ки ҳангоми иҷро шуданаш кӯшиш мекунад, ки барномаи минингро зеркашӣ ва иҷро кунад. Дар вариантҳои аввалини ҳамла аз анборҳои гуногун Барномае бо номи npm.exe ба GitHub ва GitLab бор карда шуд ва ба файли иҷрошавандаи ELF барои Alpine Linux тартиб дода шуд (дар тасвирҳои Docker истифода мешавад.) Шаклҳои нави ҳамла рамзи XMRig умумиро зеркашӣ кунед miner аз анбори расмии лоиҳа, ки баъдан бо ҳамёни ивазкунандаи суроға ва серверҳо барои фиристодани маълумот сохта мешавад.
Манбаъ: opennet.ru