Partager cet article
BTC
$105,448.96
+
0.47%ETH
$2,509.92
+
0.75%USDT
$1.0004
-
0.02%XRP
$2.1706
-
0.65%BNB
$648.97
+
0.24%SOL
$149.66
+
0.02%USDC
$0.9997
-
0.01%DOGE
$0.1835
+
0.39%TRX
$0.2854
+
2.77%ADA
$0.6574
-
0.83%HYPE
$34.88
+
2.65%SUI
$3.2433
-
1.49%LINK
$13.79
-
0.17%AVAX
$20.37
+
1.28%LEO
$9.1458
+
2.00%XLM
$0.2643
-
0.25%BCH
$409.80
+
3.35%TON
$3.1818
+
0.42%SHIB
$0.0₄1261
-
0.18%HBAR
$0.1677
+
0.06%Inscribirse
- Volver al menú
- Volver al menúPrecios
- Volver al menúInvestigación
- Volver al menú
- Volver al menú
- Volver al menú
- Volver al menú
- Volver al menúWebinars y Eventos
Informe: Hackers minaron Cripto en servidores de GitHub
La actividad se detectó por primera vez en noviembre, según el informe.
Los piratas informáticos han estado utilizando la infraestructura en la nube de GitHub para minar de forma encubierta múltiples criptomonedas, según The Recordreportado.
La Suite Ci-Dessous
Ne manquez pas une autre histoire.Abonnez vous à la newsletter Crypto Daybook Americas aujourd. Voir Toutes les Newsletters
Los ataques fueron los primerosmanchadopor un ingeniero de software francés en noviembre, un hecho que el equipo de la plataforma de desarrollo confirmó a The Record la semana pasada por correo electrónico.
El ataque abusó de una función de GitHub llamadaAcciones de GitHub, que permite a los usuarios ejecutar automáticamente tareas y flujos de trabajo activados por un evento específico dentro de sus repositorios. Para ejecutar software de minería de Cripto , los atacantes bifurcaban un repositorio existente, añadían el elemento malicioso "Acciones de GitHub" al código original y luego presentaban una Request de extracción al repositorio original para fusionar el código con el original, según The Record.
El propietario original del proyecto no tuvo que aprobar la Request de extracción maliciosa, ya que, inmediatamente después de su envío, los sistemas de GitHub leían el código del atacante y lanzaban una máquina virtual que descargaba y ejecutaba software de minería de criptomonedas, según explicó el ingeniero de seguridad holandés Justin Perdok a The Record. Añadió que «los atacantes pueden crear hasta 100 mineros de criptomonedas con un solo ataque, lo que genera una enorme carga computacional para la infraestructura de GitHub».
El software de minería, según las capturas de pantalla publicadas por The Record, incluía SRBMiner, un software para minar múltiples criptomonedas utilizando hardware de consumo fácil de comprar, es decir, GPU y CPU.
En cualquier caso, LOOKS que los atacantes no buscaban dañar los repositorios de ninguna manera, solo obtener monedas gratis usando servidores de GitHub, se lee en el informe.
Anna Baydakova
Anna writes about blockchain projects and regulation with a special focus on Eastern Europe and Russia. She is especially excited about stories on privacy, cybercrime, sanctions policies and censorship resistance of decentralized technologies.
She graduated from the Saint Petersburg State University and the Higher School of Economics in Russia and got her Master's degree at Columbia Journalism School in New York City.
She joined CoinDesk after years of writing for various Russian media, including the leading political outlet Novaya Gazeta.
Anna owns BTC and an NFT of sentimental value.
Top Stories
