Millionen Forks: Microsoft hat mit Großangriff auf GitHub zu kämpfen
Irgendwas kommt schon durch
Die Angreifer fluten die Plattform seit einiger Zeit mit Millionen von Code-Repositorien. Diese enthalten versteckte Malware-Komponenten, die Passwörter und Kryptowährungen von Entwicklergeräten stehen sollen, teilten Sicherheitsforscher des Unternehmens Apiiro mit, welches den Fall untersucht hat.Die bösartigen Repositorien sind Klone von legitimen Projekten und somit für den oberflächlichen Betrachter nur schwer direkt zu erkennen. Die unbekannten Angreifer haben einen Prozess automatisiert, der legitime Repositorien forkt. Das Ergebnis sind Millionen von Forks, deren Namen mit dem des Originals identisch sind und die eine Nutzlast hinzufügen, die in mehreren Schichten der Verschleierung verpackt ist.
"Die meisten Fork-Repos werden von GitHub, das die Automatisierung erkennt, schnell entfernt", erklärten Matan Giladi und Gil David von Apiiro. "Allerdings scheint die automatische Erkennung viele Repos zu übersehen, und diejenigen, die manuell hochgeladen wurden, überleben. Da die gesamte Angriffskette in großem Umfang automatisiert zu sein scheint, entsprechen die 1 Prozent, die überleben, immer noch Tausenden von bösartigen Repos."
Millionen Forks
Weil das Hochladen neuer Forks und deren Entfernung durch die Sicherungssysteme GitHubs ein fortlaufender Prozess ist, lässt sich kaum sagen, wie umfangreich das Problem genau ist. Doch allein die Dauer des Angriffs und die Tatsache, dass mehr als 100.000 unterschiedliche GitHub-Repositorien geforkt wurden, lässt den Schluss zu, dass man es mit Millionen von Kopien zu tun hat.In der Vergangenheit gab es bereits mehrfach Fälle, in denen Angreifer auf fast identische Art Malware in Code-Projekte einschleusten. Allerdings handelte es sich hier um vergleichsweise begrenzte Attacken. Dass automatisiert riesige Mengen von Projekten gleichzeitig attackiert werden, ist eine recht neue Entwicklung.
Download GitHub Desktop - grafischer Client für GitHub
Zusammenfassung
- Microsoft erlebt massive Angriffe auf GitHub
- Angreifer verstecken Malware in Code-Repositorien
- Apiiro-Sicherheitsforscher untersuchen den Fall
- Geklonte Repos schwer von Originalen zu unterscheiden
- Automatisierung führt zu Millionen bösartiger Forks
- GitHub entfernt viele, aber nicht alle schädlichen Repos
- Über 100.000 GitHub-Repositories wurden geforkt
Siehe auch:
Beliebte Open-Source-Downloads
Neue Bilder zum Thema
Videos zum Thema
- Mastcam-Z: Perseverance liefert beeindruckendes Mars-Video in 3D
- Electronic Arts geht gegen quelloffenes SimCity 2000-Remake vor
- Medizinische Innovation: Mini-Computer für Diabetiker
- Jedem seine eigene KI: Microsoft macht Entwicklung jetzt simpel
- Open365: Open Source-Alternative zu Office 365 vor dem Start
Beiträge aus dem Forum
-
LibreOffice 24.2 Open-Source Office Suite freigegeben: ++ Neuerungen
el_pelajo -
Shotcut 24.01 Open-Source Video Editor release - ++ neue Features
el_pelajo -
Neues von AFFiNE, die Knowledge Base in Open Source
el_pelajo -
Projekt-Tools auf Github: welche setzt ihr ein!?
el_pelajo -
Neues von AFFiNE, der Next-Gen Knowledge Base: Notion- in Open-Source
el_pelajo
Weiterführende Links
Jetzt als Amazon Blitzangebot
Original Amazon-Preis
159,99 €
Im Preisvergleich ab
179,99 €
Blitzangebot-Preis
135,99 €
Ersparnis zu Amazon 15% oder 24 €
Neue Nachrichten
- US-Präsident bezeichnet chinesische Elektroautos als Sicherheitsrisiko
- Millionen Forks: Microsoft hat mit Großangriff auf GitHub zu kämpfen
- Flight Simulator: Microsoft veröffentlicht erste Roadmap für 2024
- Nintendo gegen Yuzu: Emulator-Community ist trotzig - und kritisch
- Windows 365 wird stärker personalisierbar und bekommt Fein-Tuning
- Prime Gaming: Diese Spiele & Inhalte verschenkt Amazon im März
- Notebooksbilliger: Viele Technik-Produkte wieder stark reduziert
Tipp einsenden