Ib qho kev ua haujlwm tsis zoo ntawm kev siv crypto txiaj mining tau raug ntes tau siv ntau dua 30 tus lej pub dawb GitHub los tsim cov khoom lag luam tsis pom tseeb hauv qhov xav tias qhuav khiav ua ntej nws tig nws lub ntsej muag rau ntau cov txiaj ntsig zoo.
Raws li ib tug daim ntawv qhia los ntawm Kev Sau Npe, kev ua haujlwm, dubbed Purpleurchin, tau siv cov nyiaj GitHub, nrog rau ntau dua 2,000 Heroku thiab 900 Buddy devops nyiaj los txhawb nws cov kev siv zog mining.
Lub tswv yim yog hu ua "freejacking," thiab koom nrog kev siv lub tshuab xam zauv uas tau muab faib rau cov nyiaj pub dawb rau kev sib koom ua ke thiab xa mus tas li (CI/CD) cov kev pabcuam platforms.
Cov neeg tshawb nrhiav hais tias pab neeg ua hauj lwm muaj txog tam sim no xwb mined ib txhais tes ntawm me ntsis-paub tokens, suav nrog Sugarchain, Tidecoin Onyx, Yenten, Sprint, thiab Bitweb, thiab yog li ntawd tsuas yog pom cov txiaj ntsig qis heev.
Txawm li cas los xij, nws tau xav tias lawv tsuas yog ua kom sov thiab siv cov phiaj xwm me me raws li cov pa luam yeeb rau qee yam muaj txiaj ntsig zoo dua - tej zaum txawm tias muaj kev tawm tsam ntawm cov hauv paus blockchain uas tuaj yeem, hauv kev xav, net lab tus hauv bitcoin lossis monero.
"Peb tuaj yeem hais nrog qhov nruab nrab ntawm kev ntseeg siab tias tus neeg ua yeeb yam tau sim nrog cov npib sib txawv, ”cov kws tshawb fawb tau hais rau Tus Sau Npe (peb qhov tseem ceeb).
"Qhov kev ua haujlwm loj no tuaj yeem yog kev dag rau lwm yam haujlwm tsis zoo."
Nyeem ntxiv: Qhov hloov tshiab Bitcoin Core no yuav tiv thaiv tag nrho cov tswv lag luam los ntawm hacks
Purpleurchin's zaj dab neeg tuaj yeem tso cov neeg siv tiag tiag tawm ntawm hnab ris
Txawm hais tias cov chaw muab kev pabcuam zoo li GitHub siv ntau lub tswv yim - suav nrog cov ntaub ntawv CAPTCHA nyuaj zuj zus thiab xav tau cov ntaub ntawv credit card - los tawm tsam kev tawm tsam zoo li no, pab neeg no yog xav tias yuav tsum sophisticated.
Raws li cov kws tshawb fawb, txhua tus nyiaj pub dawb GitHub raug nqi rau lub platform tus tswv, Microsoft, $ 15 toj ib hlis, nrog cov nyiaj pub dawb los ntawm Heroku thiab Buddy raug nqi ib ncig $ 10.
“Ntawm cov nqi no, nws yuav tus nqi them tus kws kho mob ntau dua $ 100,000 rau kev hem thawj rau kuv tus monero (XMR), ”cov kws tshaj lij hais rau Tus Sau Npe.
Hmoov tsis zoo, rau cov neeg siv huab cua raug cai, cov nqi no yuav raug xa mus rau lawv los ntawm GitHub li al. los npog qhov shortfall ntawm lawv kawg. Kev ua lag luam tsis raug cai kuj tseem tuaj yeem nqa cov peev txheej uas txo cov kev ua tau zoo uas them rau cov neeg siv khoom.
Yog xav paub ntxiv txog xov xwm, ua raws li peb ntawm Twitter thiab Google Xov Xwm los yog mloog peb cov podcast tshawb nrhiav Innovated: Blockchain City.
Tau qhov twg los: https://protos.com/stealthy-crypto-miners-loot-altcoins-with-github-trial-accounts/