GitHub используется для распространения вредоносных полезных нагрузок от сервисов «malware-as-a-service»
В последние годы GitHub стал неотъемлемой частью жизни разработчиков, предоставляя платформу для совместной работы над проектами и хранения кода. Однако, по данным последних исследований, этот популярный репозиторий начал использоваться злоумышленниками для распространения вредоносных полезных нагрузок от сервисов «malware-as-a-service» (MaaS).
Как это работает?
Сервисы MaaS предоставляют киберпреступникам инструменты и платформы для создания и распространения вредоносного ПО. Одним из ключевых аспектов успешной атаки является доставка вредоносного кода на целевые системы. Злоумышленники нашли способ обойти многие сетевые блокировки, используя GitHub в качестве канала распространения.
Почему GitHub?
GitHub является одной из самых популярных платформ для разработчиков, и многие сети не блокируют доступ к этому ресурсу. Это делает его идеальным каналом для распространения вредоносного ПО, так как злоумышленники могут загружать свои полезные нагрузки в репозитории, которые затем могут быть скачаны жертвами без каких-либо препятствий.
Примеры и статистика
Исследования показывают, что количество вредоносных репозиториев на GitHub растет с каждым годом. Например, в 2022 году было обнаружено более 500 репозиториев, содержащих вредоносный код, что на 30% больше по сравнению с предыдущим годом. Эти репозитории часто маскируются под легитимные проекты, что затрудняет их обнаружение.
Меры предосторожности
Для защиты от таких угроз рекомендуется использовать антивирусное ПО, регулярно обновлять программное обеспечение и быть осторожным при скачивании кода из непроверенных источников. Администраторы сетей могут также рассмотреть возможность ограничения доступа к GitHub для пользователей, которые не нуждаются в нем для работы.
Заключение
Использование GitHub для распространения вредоносного ПО от сервисов MaaS представляет собой новую угрозу в кибербезопасности. Важно быть бдительным и принимать меры предосторожности, чтобы защитить свои системы от потенциальных атак.
* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена.
Подпишитесь на новости в телеграм: https://t.me/itnewsros