威胁分子正寻找新的方法来达到滥用GitHub的目的

嘶吼专业版 · 公众号 · 互联网安全 · 2024-01-12 14:00

据相关研究人员称，威胁分子正在寻找新的方法来滥用GitHub，企图诱骗开发人员将恶意代码放入到软件中，发送给下游用户。GitHub和Python软件包索引（PyPI）之类的代码库是黑客的热门目标，他们滥用软件供应链，更容易以低成本传播恶意软件同时逃避检测。ReversingLabs的逆向工程师Karlo Zanki在报告中写道，威胁分子已经可以熟练地利用公共服务作为指挥和控制（C2）基础设施。威胁研究团队发现，越来越多的人使用GitHub开源开发平台来托管恶意软件。研究人员发现了两种恶意利用GitHub的新方法，但背后可能来自同一威胁组织。第一种方法滥用了托管两个阶段的恶意载荷GitHub Gists。威胁分子滥用GistsGists可以是公开的也可以是秘密的，秘密gists并不出现在GitHub的Discover中，除了秘密gists的创建者外，任何人都搜索不到秘密gists，只有当创建者登录时才能搜 ………………………………

原文地址：访问原文地址
快照地址：访问文章快照

分享到微博

推荐文章

黑白之道 · “翻墙”违法！江门网警抓获涉案嫌疑人4名；|警惕手机里的“李鬼”！骗子把正常APP通过更新变成诈骗APP

4 天前

黑白之道 · 为什么Python是网络安全人最爱的编程语言？

3 天前

FreeBuf · SolarWinds漏洞四周年，供应链攻击已成企业「大麻烦」

1 周前

sunwear · 造谣死者被造黄谣，这就是吃人血馒头了。-20240426091823

5 天前

计算机与网络安全 · 边缘数字底座系统功能架构图

6 天前

保定日报 · 冰雹+中到大雨！本周末，河北迎大范围降雨……

8 月前

罗永浩(微博搜索) · 罗永浩(微博搜索)-20211028-1

2 年前

深圳小天 · “流量港毒”现形记！

3 年前

港股解码 · 增收不增利，快餐帝国拟融资扩张店面！

4 年前

网剧帮 · 一位国际影人为中国电影开的药方

5 年前