‘Sân chơi của các nhà lập trình’ GitHub trở thành ổ phần mềm độc hại

‘Sân chơi của các nhà lập trình’ GitHub trở thành ổ phần mềm độc hại

Nền tảng dành cho các nhà lập trình GitHub được phát hiện đã trở thành một phương tiện phổ biến và yêu thích của các hacker, bị lợi dụng để lưu trữ và phát tán phần mềm độc hại.

vietnamnet.vn

Nền tảng dành cho các nhà lập trình GitHub được phát hiện đã trở thành một phương tiện phổ biến và yêu thích của các hacker, bị lợi dụng để lưu trữ và phát tán phần mềm độc hại.​

Các nền tảng internet và quản lý mã nguồn hợp pháp đang bị tin tặc lợi dụng để phát động các cuộc tấn công mạng.
Theo báo cáo mới đây của công ty an ninh mạng Recorded Future (Mỹ), mối đe dọa an ninh mạng xuất phát từ các nền tảng hợp pháp đang gia tăng trên phạm vi toàn cầu, bao gồm cả các nền tảng dành riêng cho các nhà lập trình như GitHub.

Recorded Future nhấn mạnh, GitHub đang cung cấp cho tin tặc khả năng ngụy trang hành động của chúng bằng lưu lượng mạng hợp pháp, gây khó khăn cho cơ quan chức năng trong việc theo dõi và xác định danh tính của những kẻ tấn công.

Các chuyên gia gọi chiến thuật này là ‘Living Off Trusted Sites’ (LOTS), một biến thể của kỹ thuật sử dụng công cụ có sẵn trên hệ thống (Living off the Land/LotL), thường được những kẻ tấn công sử dụng để che giấu các hành vi tấn công.

Xu hướng phổ biến nhất để lạm dụng GitHub là phát tán các phần mềm độc hại. Tháng 12/2023, công ty bảo mật ReversingLabs báo cáo đã phát hiện một số gói giả mạo, sử dụng ngôn ngữ lập trình bậc cao cho các mục đích lập trình đa năng Python, tiếp nhận lệnh tấn công bí mật từ GitHub.

Click to expand...

thethuz said:

Tấn công như thế nào nhỉ?
Gửi code có mã độc lên github xong dụ user kéo về run hả

Click to expand...

[Yui Hatano] said:

nhiều ng non-it lên đó lấy mấy tool crack về build rồi chạy, phát tán ở đấy chứ đâu

Click to expand...

thethuz said:

Thế thì oan quá, không có github thì có chỗ khác chứ

Mà non-it sao biết build code

Click to expand...

[Yui Hatano] said:

nhiều ng non-it lên đó lấy mấy tool crack về build rồi chạy, phát tán ở đấy chứ đâu

Click to expand...

Chi_chung_do_thoi said:

Thôi nào. Không có nó là rách việc đấy.
Giờ nhiều thứ phải chọc lên đó rồi, xấu tốt cũng rất hữu ích.

Click to expand...

thethuz said:

Thế thì oan quá, không có github thì có chỗ khác chứ

Mà non-it sao biết build code

Click to expand...

thethuz said:

Thế thì oan quá, không có github thì có chỗ khác chứ

Mà non-it sao biết build code

Click to expand...

[Yui Hatano] said:

trên đấy nhiều project nó hướng dẫn build chi tiết lắm, mấy cái tool python hoặc visual build phát một fen à

Click to expand...