开发人员注意了!GitHub 上发现超过 10 万个受感染的存储库)

Apiiro 的研究人员对使用恶意存储库对GitHub平台进行的大规模攻击活动进行了调查。专家们已经发现了超过 10 万个虚假存储库,它们模仿流行的开源项目来传播恶意软件。此类存储库的数量持续稳定增长。
正如专家解释的那样,黑客积极使用替换真实项目名称的策略。他们创建了一个与 GitHub 上的流行项目相同的存储库,名称尽可能相似。攻击者希望用户在输入名称时输入错误并下载受感染的代码。此方法通常在使用包管理器时使用,其中命令行留下的及时检测错误的机会较少。

为了实施攻击,攻击者克隆目标存储库,注入恶意代码,然后以原始名称重新发布。然后开始通过互联网上的各种渠道(包括论坛和社交网络)推广此类存储库的阶段,这些存储库在这些渠道中以真实的形式呈现。该过程的自动化使您可以扩大受感染项目的分发范围。

受害者计算机上的恶意代码通常会在后台开始下载第三方软件。值得注意的是,攻击者最常使用 BlackCap Grabber ,这是一种窃取凭据、cookie 和其他重要信息,并将其发送到攻击者服务器的程序。

GitHub 通过自动监控和阻止具有过多副本的可疑存储库来针对所谓的分叉炸弹采取行动。尽管自动删除了数百万个可疑分叉,但大约 1% 的受感染副本仍然设法保留在平台上。

建议用户小心并检查他们使用的存储库。这对于公司防止恶意代码进入其系统和软件供应链尤其重要。

原创文章,作者:小技术君,如若转载,请注明出处:https://www.sudun.com/ask/34076.html

(0)
小技术君的头像小技术君
上一篇 2024年4月11日
下一篇 2024年4月11日

相关推荐

  • 如何下载安装sqlserver2000?

    想要在网络行业中有所作为,学习数据库是必不可少的一部分。而SQL Server 2000作为一款强大的数据库管理系统,受到了众多企业和开发者的青睐。但是,对于初学者来说,如何下载安…

    问答 2024年3月31日
    0
  • 串行接口的作用及应用场景有哪些?

    串行接口,作为网络行业中的一个重要概念,其作用和应用场景备受关注。但是,你知道什么是串行接口吗?它与并行接口相比有何不同?它的作用又是什么?更重要的是,它在哪些场景下得到了广泛的应…

    问答 2024年3月30日
    0
  • cad2007教程下载方法大全

    想要学习CAD2007,但不知道如何下载教程?别担心,本文将为你提供最全的CAD2007教程下载方法!CAD2007是一款专业的计算机辅助设计软件,它广泛应用于建筑、机械、电子等领…

    问答 2024年4月16日
    0
  • usb接口的作用及其使用方法

    随着科技的发展,我们的生活方式也在不断改变。如今,电子产品已经成为我们生活中必不可少的一部分。而这些电子产品中最常用的接口就是USB接口。你是否好奇过USB接口到底是什么?它又有什…

    问答 2024年4月16日
    0

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注