Поделиться этой статьей
BTC
$105,561.49
+
1.65%ETH
$2,628.94
+
4.78%USDT
$1.0004
+
0.02%XRP
$2.2224
+
3.16%BNB
$665.01
+
1.57%SOL
$161.13
+
5.42%USDC
$0.9996
+
0.00%DOGE
$0.1959
+
2.96%TRX
$0.2706
+
1.20%ADA
$0.6904
+
2.64%HYPE
$37.80
+
15.27%SUI
$3.3081
+
1.87%LINK
$14.23
+
3.76%AVAX
$21.38
+
4.36%XLM
$0.2727
+
2.46%BCH
$404.89
+
0.88%LEO
$8.6851
+
3.84%TON
$3.1965
+
1.95%SHIB
$0.0₄1321
+
2.94%HBAR
$0.1744
+
3.16%Inscrever-se
- Voltar ao menu
- Voltar ao menuPreços
- Voltar ao menuPesquisar
- Voltar ao menu
- Voltar ao menu
- Voltar ao menu
- Voltar ao menu
- Voltar ao menuWebinars e Eventos
Hackers mineraram Cripto em servidores do GitHub: Relatório
A atividade foi notada pela primeira vez em novembro, de acordo com o relatório.
Hackers têm usado a infraestrutura de nuvem do GitHub para minerar secretamente várias criptomoedas, The Recordrelatado.
Продолжение Читайте Ниже
Не пропустите другую историю.Подпишитесь на рассылку Crypto Daybook Americas сегодня. Просмотреть все рассылки
Os ataques foram os primeirosidentificadopor um engenheiro de software francês em novembro, um fato que a equipe da plataforma de desenvolvimento confirmou ao The Record na semana passada por e-mail.
O ataque abusou de um recurso do GitHub chamadoAções do GitHub, que permite que os usuários executem automaticamente tarefas e fluxos de trabalho acionados por um determinado evento que acontece dentro de seus repositórios. Para iniciar o software de mineração de Cripto , os invasores bifurcariam um repositório existente, adicionariam o elemento malicioso GitHub Actions ao código original e, em seguida, registrariam um Pull Request com o repositório original para mesclar o código de volta ao original, escreveu o The Record.
O proprietário original do projeto T precisou aprovar o Pull Request malicioso porque, logo após ele ser arquivado, os sistemas do GitHub leriam o código do invasor e iniciariam uma máquina virtual, que baixaria e executaria o software de criptomineração, como o engenheiro de segurança holandês Justin Perdok disse ao The Record. Ele acrescentou que "os invasores criam até 100 criptomineradores por meio de um único ataque, criando enormes cargas computacionais para a infraestrutura do GitHub".
O software de mineração, de acordo com capturas de tela publicadas pelo The Record, incluía o SRBMiner, um software para minerar diversas criptomoedas usando hardware de consumo fácil de comprar, ou seja, GPUs e CPUs.
Em qualquer caso, LOOKS que os invasores T buscavam danificar os repositórios de forma alguma, apenas obter moedas gratuitas usando servidores GitHub, diz o relatório.
Anna Baydakova
Anna writes about blockchain projects and regulation with a special focus on Eastern Europe and Russia. She is especially excited about stories on privacy, cybercrime, sanctions policies and censorship resistance of decentralized technologies.
She graduated from the Saint Petersburg State University and the Higher School of Economics in Russia and got her Master's degree at Columbia Journalism School in New York City.
She joined CoinDesk after years of writing for various Russian media, including the leading political outlet Novaya Gazeta.
Anna owns BTC and an NFT of sentimental value.
Storie Da Non Perdere
