攻击者正在滥用GitHub基础设施来挖掘加密货币

流行的代码存储库托管服务GitHub正在调查滥用其基础架构的加密采矿活动。

代码存储库托管服务GitHub对一系列攻击进行了调查,旨在滥用其基础设施来非法开采加密货币。

至少从2020年底开始报道这种攻击,当时一些软件开发人员报告了其存储库中的恶意活动。

“我遭到了github用户的攻击,该用户精心制作了一个恶意github动作,以在动作运行中启动一个加密挖矿程序。由于发出了糟糕的请求,他在我的github动作中触发了它。” 阅读一篇报道类似攻击的帖子。

该记录报告说,威胁参与者正在滥用GitHub Actions功能,该功能是为了允许自动执行软件工作流而实施的。

专家警告说,威胁行动者正在针对具有此功能的存储库,以启用此功能来添加恶意的GitHub操作并填充恶意的“拉取请求”以执行恶意攻击者的代码。

“在今天的电话中,荷兰安全工程师 贾斯汀·珀多克 (Justin Perdok)告诉The Record,至少有一个威胁参与者正在针对可能启用了Actions的GitHub存储库。攻击涉及派生一个合法的存储库,向原始代码添加恶意的GitHub Action,然后向原始存储库提交一个Pull Request,以将代码合并回原始存储库。” 报告了记录。

“但是攻击并不依赖原始项目所有者批准恶意的Pull Request。Perdok说,仅提交“ Pull Request”就足以进行攻击。”

在最近的攻击中,威胁行为者正在执行自己的恶意代码,以在代码存储库托管服务的基础结构上挖掘加密货币矿工,在某些情况下,攻击者可能在一次攻击中部署数百名矿工。

这种攻击对被滥用的基础架构的计算能力具有重大影响。

Perdok告诉The Record,他已经确定至少一个帐户负责创建数百个包含恶意代码的Pull Request。

专家也是类似攻击的受害者:

我的一个回购协议刚刚遭到类似攻击。有问题的帐户还有许多其他正在运行的矿工的开放式PR。https://t.co/PZxApykuO9 pic.twitter.com/zugl7mFK0K-贾斯汀·珀多克(Justin Perdok)(@JustinPerdok)

2021年4月2日

Miner本身是从gitlab下载的。pic.twitter.com/5twTjuL2vK-贾斯汀·珀多克(Justin Perdok)(@JustinPerdok)

2021年4月2日

GitHub告诉 The Record 表示正在调查攻击。

*编译:Domino

*来自:securityaffairs