GitHub 目前正在努力遏制一場(chǎng)持續(xù)性的大規(guī)的惡毒存攻擊，有加密貨幣相關(guān)的模持犯罪團(tuán)伙利用自動(dòng)化工具創(chuàng)建大量 GitHub 賬號(hào)，然后再去自動(dòng)化 fork 知名的續(xù)性大連西崗區(qū)找外圍（外圍主播）找外圍崴信159-8298-6630提供外圍女小姐上門(mén)服務(wù)快速安排面到付款存儲(chǔ)庫(kù)，在這些存儲(chǔ)庫(kù)里添加攜帶后門(mén)程序。意存已刪

這些后門(mén)程序主要針對(duì)的儲(chǔ)庫(kù)除數(shù)儲(chǔ)庫(kù)是加密貨幣投資者，即如果用戶或開(kāi)發(fā)者不慎使用了這些帶有后門(mén)的攻擊個(gè)帶項(xiàng)目，他們的百萬(wàn)加密錢(qián)包數(shù)據(jù)可能會(huì)被竊取，進(jìn)而損失資金。藍(lán)點(diǎn)

犯罪團(tuán)伙選擇拿 GitHub 當(dāng)目標(biāo)自然也是很有道理的，GitHub 在谷歌搜索上的模持權(quán)重非常高、點(diǎn)擊量更大，續(xù)性不少用戶其實(shí)無(wú)法分辨 GitHub 上的意存已刪項(xiàng)目是原項(xiàng)目還是其他人 fork 的版本，因此也更容易中招。儲(chǔ)庫(kù)除數(shù)儲(chǔ)庫(kù)

但這種自動(dòng)化、攻擊個(gè)帶大規(guī)模的百萬(wàn)對(duì) GitHub 展開(kāi)襲擊還是很少見(jiàn)的，犯罪團(tuán)伙自然知道如此規(guī)模的攻擊必然會(huì)引起 GitHub 的注意以及進(jìn)行技術(shù)對(duì)抗，但犯罪團(tuán)伙還是這么干了，說(shuō)明他們也有自信自己的自動(dòng)化系統(tǒng)可以在 GitHub 的圍追堵截下繼續(xù)工作。

事實(shí)上也確實(shí)如此，GitHub 目前已經(jīng)刪除了數(shù)百萬(wàn)個(gè)有問(wèn)題的存儲(chǔ)庫(kù)，這些存儲(chǔ)庫(kù)主要 fork 一些大的、知名的存儲(chǔ)庫(kù)，被 fork 的存儲(chǔ)庫(kù)大約有 10 萬(wàn)個(gè)。

這種也屬于供應(yīng)鏈攻擊，而針對(duì) GitHub 發(fā)起的供應(yīng)鏈攻擊數(shù)不勝數(shù)，但是出現(xiàn)百萬(wàn)級(jí)別的惡意存儲(chǔ)庫(kù)也是極為少見(jiàn)的，目前 GitHub 正在使用人工審查 + 大規(guī)模機(jī)器學(xué)習(xí)檢測(cè)來(lái)刪除這些惡意存儲(chǔ)庫(kù)，然而還是有一些攜帶后門(mén)的存儲(chǔ)庫(kù)成為漏網(wǎng)之魚(yú)，這些漏網(wǎng)之魚(yú)有可能會(huì)被用戶下載。

目前沒(méi)有證據(jù)表明這些漏網(wǎng)之魚(yú)的生命周期是多久，但 GitHub 哪怕是遲了個(gè)一兩天才把漏網(wǎng)之魚(yú)檢測(cè)出來(lái)，在這一兩天里可能也會(huì)有用戶中招。

所以，下次從 GitHub 上下載內(nèi)容時(shí)記得看看 issues、提交歷史、star 數(shù)作為參考，避免從搜索引擎進(jìn)入了 fork 的存儲(chǔ)庫(kù)帶來(lái)安全風(fēng)險(xiǎn)。

本文地址：http://www.yandexmoney.com.cn/news/61d97198967.html