GitHub menghadapi serangan malware yang meluas yang memengaruhi proyek, termasuk crypto

Platform pengembang utama GitHub menghadapi serangan malware yang meluas dan melaporkan 35.000 "kode hits" pada hari yang melihat ribuan Solana (MATAHARI ) berbasis dompet terkuras jutaan dolar.

Serangan yang meluas disorot oleh pengembang GitHub Stephen Lucy yang pertama kali melaporkan kejadian tersebut sebelumnya pada hari Rabu. Pengembang menemukan masalah saat meninjau proyek yang dia temukan di pencarian Google.

Saya mengungkap apa yang tampaknya merupakan serangan malware besar-besaran@github .

- Saat ini lebih dari 35k repositori terinfeksi
- Sejauh ini ditemukan di proyek termasuk: crypto, golang, python, js, bash, docker, k8s
- Itu ditambahkan ke skrip npm, gambar buruh pelabuhan dan menginstal dokumenpic.twitter.com/rq3CBDw3r9
— Stephen Lacy (@stephenlacy)3 Agustus 2022

Sejauh ini, berbagai proyek dari crypto, Golang, Python, js, Bash, Docker, dan Kubernetes ditemukan terpengaruh oleh serangan tersebut. Serangan malware ditargetkan pada gambar buruh pelabuhan, instal docs dan skrip npm, yang merupakan cara mudah untuk menggabungkan perintah shell umum untuk sebuah proyek.

Untuk menipu pengembang dan mengakses data penting, penyerang pertama-tama membuat repositori palsu (repositori berisi semua file proyek dan riwayat revisi setiap file) dan mendorong tiruan proyek resmi ke GitHub. Misalnya, dua cuplikan berikut menunjukkan proyek penambang kripto yang sah ini dan tiruannya.

Sumber Proyek Penambangan Crypto Asli: Gpeluang

Sumber Proyek Penambangan Kripto Kloning:Github

Banyak dari repositori klon ini didorong sebagai "permintaan tarik". Tarik permintaan memungkinkan pengembang memberi tahu orang lain tentang perubahan yang telah mereka dorong ke cabang dalam repositori di GitHub.

Terkait:Nomad dilaporkan mengabaikan kerentanan keamanan yang menyebabkan eksploitasi $190 juta

Setelah pengembang menjadi korban serangan malware, seluruh variabel lingkungan (ENV) dari skrip, aplikasi, atau laptop (aplikasi elektron), dikirim ke server penyerang. ENV mencakup kunci keamanan, kunci akses AWS, kunci crypto, dan banyak lagi.

Pengembang telah melaporkan masalah ini ke GitHub dan menyarankan pengembang agar GPG menandatangani revisi yang dibuat untuk repositori. Kunci GPG menambahkan lapisan keamanan ekstra ke akun GitHub dan proyek perangkat lunak Anda dengan menyediakan cara untuk memverifikasi semua revisi berasal dari sumber tepercaya.