GitHubは、暗号を含むプロジェクトに影響を与える広範なマルウェア攻撃に直面しています

主要な開発者プラットフォームである GitHub は、広範なマルウェア攻撃に直面し、数千の Solana (太陽 ）ベースのウォレットは、数百万ドルで流出しました。

広範な攻撃は、水曜日にインシデントを最初に報告した GitHub 開発者 Stephen Lucy によって強調されました。開発者は、Google 検索で見つけたプロジェクトをレビューしているときに、この問題に遭遇しました。

に対する大規模で広範囲にわたるマルウェア攻撃と思われるものを明らかにしています。@github .

- 現在、35,000 を超えるリポジトリが感染しています
- これまでのところ、crypto、golang、python、js、bash、docker、k8s などのプロジェクトで使用されています
- npm スクリプト、docker イメージ、およびインストール ドキュメントに追加されますpic.twitter.com/rq3CBDw3r9
— スティーブン・レイシー (@stephenlacy)2022 年 8 月 3 日

これまでのところ、crypto、Golang、Python、js、Bash、Docker、Kubernetes のさまざまなプロジェクトが攻撃の影響を受けることがわかっています。マルウェア攻撃は、docker イメージ、インストール ドキュメント、npm スクリプトを対象としています。これは、プロジェクトの一般的なシェル コマンドをバンドルする便利な方法です。

開発者をだまして重要なデータにアクセスするために、攻撃者は最初に偽のリポジトリ (リポジトリにはプロジェクトのすべてのファイルと各ファイルのリビジョン履歴が含まれます) を作成し、正当なプロジェクトのクローンを GitHub にプッシュします。たとえば、次の 2 つのスナップショットは、この合法的な暗号マイナー プロジェクトとそのクローンを示しています。

元の暗号マイニング プロジェクト 出典: G機会

クローン暗号マイニング プロジェクト 出典:ギットハブ

これらのクローン リポジトリの多くは、「プル リクエスト」としてプッシュされました。プル リクエストを使用すると、開発者は、GitHub のリポジトリ内のブランチにプッシュした変更について他の人に伝えることができます。

関連している：Nomad は、1 億 9000 万ドルのエクスプロイトにつながったセキュリティの脆弱性を無視したと報告されています

開発者がマルウェア攻撃の餌食になると、スクリプト、アプリケーション、またはラップトップ (電子アプリ) の環境変数 (ENV) 全体が攻撃者のサーバーに送信されます。 ENV には、セキュリティ キー、AWS アクセス キー、暗号キーなどが含まれます。

開発者はこの問題を GitHub に報告し、リポジトリに加えられたリビジョンに GPG 署名するように開発者にアドバイスしました。 GPG キーは、すべてのリビジョンが信頼できるソースからのものであることを確認する方法を提供することで、GitHub アカウントとソフトウェア プロジェクトに追加のセキュリティ レイヤーを追加します。