GitHub遭到大规模持续性的恶意存储库攻击 已删除数百万个带毒存储库 – 蓝点网
我要评论GitHub 目前正在努力遏制一场持续性的大规的恶毒存攻击，有加密货币相关的模持犯罪团伙利用自动化工具创建大量 GitHub 账号，然后再去自动化 fork 知名的续性存储库，在这些存储库里添加携带后门程序。意存已删
这些后门程序主要针对的储库除数储库是加密货币投资者，即如果用户或开发者不慎使用了这些带有后门的攻击个带项目，他们的百万加密钱包数据可能会被窃取，进而损失资金。蓝点
犯罪团伙选择拿 GitHub 当目标自然也是很有道理的，GitHub 在谷歌搜索上的模持权重非常高、点击量更大，续性不少用户其实无法分辨 GitHub 上的意存已删项目是原项目还是其他人 fork 的版本，因此也更容易中招。储库除数储库
但这种自动化、攻击个带大规模的百万对 GitHub 展开袭击还是很少见的，犯罪团伙自然知道如此规模的攻击必然会引起 GitHub 的注意以及进行技术对抗，但犯罪团伙还是这么干了，说明他们也有自信自己的自动化系统可以在 GitHub 的围追堵截下继续工作。
事实上也确实如此，GitHub 目前已经删除了数百万个有问题的存储库，这些存储库主要 fork 一些大的、知名的存储库，被 fork 的存储库大约有 10 万个。
这种也属于供应链攻击，而针对 GitHub 发起的供应链攻击数不胜数，但是出现百万级别的恶意存储库也是极为少见的，目前 GitHub 正在使用人工审查 + 大规模机器学习检测来删除这些恶意存储库，然而还是有一些携带后门的存储库成为漏网之鱼，这些漏网之鱼有可能会被用户下载。
目前没有证据表明这些漏网之鱼的生命周期是多久，但 GitHub 哪怕是迟了个一两天才把漏网之鱼检测出来，在这一两天里可能也会有用户中招。
所以，下次从 GitHub 上下载内容时记得看看 issues、提交历史、star 数作为参考，避免从搜索引擎进入了 fork 的存储库带来安全风险。
相关文章
作为一个释教气息颇为浓郁的国家，泰外洋乡屹立着良多佛塔、佛寺等释教修筑。这些释教修筑不光是泰国历史横蛮的传承者，更是驰名天下的遨游景点。占无关质料数据展现，2019年赴泰国遨游国内游西崽数达3900万2025-04-07
去北海讲那里旅游，马油大年夜家必然没有成错过，那个马油正在北海讲那里称做是齐能的产品，大年夜家如果去那里旅游，也是必购的一件物件，我们便去体会一下有哪些马油产品，代价又是如何样的吧！Coroku ba2025-04-07
导读：据国外媒体报道，苹果公司计划明年服务业务的收入达到500亿美元，其苹果视频服务的推广可能是实现这一目标的关键。日前，巴克莱银行分析师蒂姆·朗预计，如果苹果公司在未来12个月保持促销活动，明年网络2025-04-07
导读：天猫、淘宝总裁蒋凡透露，今年天猫双十一将推出「以旧换新」活动。天猫、闲鱼将联合家电、电脑、手机、数码等商家对各类回收商品进行大额补贴。10月22日消息 据36kr报道，天猫、淘宝总裁蒋凡透露，今2025-04-07
当初餐饮市场方式繁多，开一家店只卖一种食物，只能知足部份人群的需要，达不到一年四季营销方式。而苦涩心语甜品接管混搭为一体的新型中餐甜品理念，引进西方中餐用餐情调，散漫中国破费群体用餐空气，将高档破费转2025-04-07
残局具有千万亿建为的仙侠足游是很多的玩家很喜好的游戏的范例之一，正在残局具有千万亿建为的仙侠足游中玩家能够体会到分歧的兴趣，上里小编便去先容几款好玩的残局具有千万亿建为的仙侠足游，感兴趣的小水陪一起去2025-04-07
最新评论