GitHub、暗号通貨のマイニングにサーバーインフラが悪用される行為を調査

 (therecord.media)
5 ポイント 投稿者 00001 2021-04-03 | 2件のコメント | WhatsAppで共有

GitHub は GitHub Actions を通じて、GitHub のサーバー上で暗号通貨をマイニングしているとみられる痕跡を確認しました。

関連記事

2件のコメント

 
lamanus 2021-04-04

本当に想像を超えるやり方で攻撃してきますね…
 
xguru 2021-04-04

  • 2020年秋から継続して発生している

  • 正規のリポジトリをフォークした後、悪意のある GitHub Action を追加し、その後 PR を送ってオリジナルにマージする方法で攻撃が行われる

  • プロジェクト所有者の承認有無にかかわらず、PR を送信するだけで攻撃が成立する

  • 主に自動化されたワークフローで PR をテストする GitHub プロジェクト所有者が攻撃対象