GitHub는 암호화를 포함하여 프로젝트에 영향을 미치는 광범위한 맬웨어 공격에 직면해 있습니다.

주요 개발자 플랫폼 GitHub는 광범위한 맬웨어 공격에 직면했으며 수천 개의 Solana(해 ) 기반 지갑에서 수백만 달러가 소진되었습니다.

광범위한 공격은 수요일 초에 이 사건을 처음 보고한 GitHub 개발자 Stephen Lucy에 의해 강조되었습니다. 개발자는 Google 검색에서 찾은 프로젝트를 검토하는 동안 문제를 발견했습니다.

대규모로 널리 퍼진 맬웨어 공격으로 보이는 것을 발견하고 있습니다.@github .

- 현재 35k 이상의 리포지토리가 감염되었습니다.
- 지금까지 포함된 프로젝트에서 발견됨: crypto, golang, python, js, bash, docker, k8s
- npm 스크립트, 도커 이미지 및 설치 문서에 추가됩니다.pic.twitter.com/rq3CBDw3r9
— 스티븐 레이시(@stephenlacy)2022년 8월 3일

지금까지 crypto, Golang, Python, js, Bash, Docker 및 Kubernetes의 다양한 프로젝트가 공격의 영향을 받은 것으로 나타났습니다. 맬웨어 공격은 도커 이미지, 설치 문서 및 npm 스크립트를 대상으로 하며, 이는 프로젝트에 대한 일반적인 셸 명령을 번들로 묶는 편리한 방법입니다.

개발자를 속이고 중요한 데이터에 액세스하기 위해 공격자는 먼저 가짜 리포지토리(리포지토리에는 모든 프로젝트 파일과 각 파일의 개정 기록이 포함됨)를 만들고 합법적인 프로젝트의 복제본을 GitHub에 푸시합니다. 예를 들어, 다음 두 개의 스냅샷은 이 합법적인 암호화 광부 프로젝트와 해당 복제본을 보여줍니다.

원본 크립토 마이닝 프로젝트 출처: G기회

복제된 암호화폐 채굴 프로젝트 출처:Github

이러한 클론 리포지토리 중 다수는 "풀 리퀘스트"로 푸시되었습니다. 끌어오기 요청을 통해 개발자는 GitHub의 리포지토리에 있는 분기에 푸시한 변경 사항을 다른 사람에게 알릴 수 있습니다.

관련된:Nomad는 1억 9천만 달러 규모의 악용으로 이어진 보안 취약점을 무시한 것으로 알려졌습니다.

개발자가 악성코드 공격의 희생양이 되면 스크립트, 애플리케이션 또는 노트북(전자 앱)의 전체 환경 변수(ENV)가 공격자의 서버로 전송됩니다. ENV에는 보안 키, AWS 액세스 키, 암호화 키 등이 포함됩니다.

개발자는 이 문제를 GitHub에 보고했으며 개발자에게 리포지토리에 대한 수정 사항에 GPG 서명을 하라고 조언했습니다. GPG 키는 모든 수정본이 신뢰할 수 있는 출처에서 온 것인지 확인하는 방법을 제공하여 GitHub 계정 및 소프트웨어 프로젝트에 추가 보안 계층을 추가합니다.