Хакеры майнят на серверах GitHub - Станислав Горнаков

Хакеры майнят на серверах GitHub

GitHub

Хакеры используют облачную инфраструктуру известного технического портала GitHub для майнинга криптовалют. Впервые майнинг заметил французский инженер-программист в ноябре прошлого года, но проблема не решена по сей день.

Атака использует функцию GitHub под названием GitHub Actions, которая разрешает пользователям автоматически выполнять задачи и рабочие процессы какого-то события, происходящего внутри их репозитория. Чтобы запустить майнинг, злоумышленники разветвляют существующий репозиторий, добавляют вредоносный элемент к исходному коду функции GitHub Actions, а затем отправляют результат в исходный репозиторий, чтобы объединить код.

Оригинальному владельцу проекта даже не нужно одобрять такой запрос на объединение, потому что сразу после его подачи, системы GitHub принимают код и запускают виртуальную машину, которая загружает и запускает предлагаемое программное обеспечение. Поэтому злоумышленники специально нацелены на таких владельцев проектов, у которых допускаются автоматизированные рабочие процессы. Как утверждает исследователь, злоумышленники могут развернуть до 100 майнеров с помощью всего одной атаки. Для майнинга используется программное обеспечение SRBMiner.

Похоже, что злоумышленники не стремятся повредить репозитории проектов, а только добывают криптовалюту. Однако их действия создают огромные вычислительные нагрузки на инфраструктуру GitHub.

Представитель GitHub сообщил порталу The Record, что они знают проблеме и активно ее расследуют. Но то же самое они сказали французскому инженеру в прошлом году. Тем временем хакеры не собираются останавливаться и по мере удаления их аккаунтов, они просто регистрируют новые и продолжают атаку.


Новостной крипто канал БитДрон в телеграмме. Уникальные авторские материалы. Все о криптовалютах, рынках, блокчейне, финансах и технологиях. Статьи, новости, аналитика и обзоры. Только интересный бизнес контент. Подписывайтесь @BitDron

  • Bitcoin
  • Ethereum
  • Xrp
  • Litecoin
  • Tether
Scan to Donate Bitcoin to 37gL6h1eYph975coF8b4PzpU1NWWsrn7H2

Мотивация в написании новостей

Если вы хотите мотивировать автора проекта делать новости каждый день, то можете отправить любое количество Bitcoin на этот адрес. Просто скопируйте адрес или отсканируйте QR-код в свой кошелек, чтобы отправить Bitcoin автору проекта. Спасибо!

Scan to Donate Ethereum to 0x86358dC52dfC689EE6eE6A35c8D8D2405592094D

Мотивация в написании новостей

Если вы хотите мотивировать автора проекта делать новости каждый день, то можете отправить любое количество Ethereum на этот адрес. Просто скопируйте адрес или отсканируйте QR-код в свой кошелек, чтобы отправить Ethereum автору проекта. Спасибо!

Scan to Donate Xrp to rE1Kj7r2fFqqT1JmeHh5miTqNSGi5mDdH9

Мотивация в написании новостей

Если вы хотите мотивировать автора проекта делать новости каждый день, то можете отправить любое количество Xrp на этот адрес. Просто скопируйте адрес или отсканируйте QR-код в свой кошелек, чтобы отправить Xrp автору проекта. Спасибо!

Scan to Donate Litecoin to MGPZR3gNsUEWfnXtVQXX5Cn22mxK9b51uv

Мотивация в написании новостей

Если вы хотите мотивировать автора проекта делать новости каждый день, то можете отправить любое количество Litecoin на этот адрес. Просто скопируйте адрес или отсканируйте QR-код в свой кошелек, чтобы отправить Litecoin автору проекта. Спасибо!

Scan to Donate Tether to 0x86358dC52dfC689EE6eE6A35c8D8D2405592094D

Мотивация в написании новостей

Если вы хотите мотивировать автора проекта делать новости каждый день, то можете отправить любое количество Tether на этот адрес. Просто скопируйте адрес или отсканируйте QR-код в свой кошелек, чтобы отправить Tether автору проекта. Спасибо!

Пролистать наверх