GitHub 出现超 35000 个恶意入侵文件
发布时间：2022-08-05 15:48:11 所属栏目：安全 来源：互联网
导读：推特用户 @Stephen Lacy 发现 GitHub 上存在大规模的混淆恶意攻击，目前 GitHub 上有超过 35,000 个恶意文件 / 克隆仓库，包括 crypto、golang、python、js、bash、docker、k8s 等知名项目。 这些恶意文件 / 克隆仓库会附带一行恶意代码： 复制 hxxp://ovz1.
|
推特用户 @Stephen Lacy 发现 GitHub 上存在大规模的混淆恶意攻击，目前 GitHub 上有超过 35,000 个恶意文件 / 克隆仓库，包括 crypto、golang、python、js、bash、docker、k8s 等知名项目。 这些恶意文件 / 克隆仓库会附带一行恶意代码： 复制 hxxp://ovz1.j19544519.pr46m.vps.myjino[.]ru 1. 它不仅泄露了用户的环境变量 ，而且还包含一个单行后门，会将脚本、应用程序、笔记本电脑（电子应用程序）等整个 ENV 发送到攻击者的服务器，ENV 包括受害者的安全密钥、AWS 访问密钥、加密密钥等帐户凭证。 在 GiuHub 搜索这行恶意代码会出现 35788 个代码结果，其中约 13000 个搜索结果来自一个名为 “redhat-operator-ecosystem” 的仓库，这个库现在已从 GitHub 中删除。 其中一些克隆仓库的历史提交记录包括来自原作者的提交，但这些提交未经 GPG 验证，意味着这是攻击者通过克隆仓库伪装的。除了原作者，恶意软件也可能伪装成其他开发者，但点进去就会发现用户不存在。 这部分恶意攻击与 GiuHub 本身的漏洞相关，比如之前我们报道过的 Linus 利用 GitHub 漏洞发布恶作剧 README，用户可以 “通过 git 电子邮件地址冒充用户” ，然后利用 https://github.com/my/project/blob/<faked_commit> 这种 URL 发布任意提交。 目前大部分恶意文件都已被清理，但仍有新的在产生，建议大家使用官方项目存储库中的软件，注意那些恶意仿冒域名的仓库或分支 / 克隆，并使用 GPG 签署每个提交。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号