Bilgisayar Korsanları Tespitten Kaçmak ve Güvenliği Tehlike Altındaki Ana Bilgisayarları Kontrol Etmek İçin GitHub’u Kötüye Kullanıyor

GitHub her zamankinden daha fazla kötü amaçlı yazılım barındırmak için kullanılıyor. Tehditler artık Dropbox, Google Drive, OneDrive ve Discord gibi hizmetlere örneklerini yerleştirmek yerine GitHub’u tercih ediyor. Ayrıca, kamu hizmetleri, kötü amaçlı yazılım barındırmak ve kötü amaçlı yazılım olarak kullanılmak için de kullanılıyor. Bu tür kötü niyetli eylemlerin tespit edilmesi zor olabiliyor. GitHub’un kullanımıyla ilgili bazı sinsi teknikler var. Bu davranışlar, GitHub’un kötü amaçlı yazılım barındırmak için kullanımının arttığının bir göstergesi. Şu anda GitHub’ta bulunan genel bilgilere dikkat edilmeli. Gizli özlerin, URL paylaşımı yoluyla başkalarıyla paylaşılabildiğini unutmamalıyız. Ayrıca, gizli özler, GitHub profil sayfasında görüntülenmeyebiliyor, bu da kötü niyetli aktörlerin bunları kullanarak başkalarını etkileyebilmelerine olanak tanıyor. Trend Micro tarafından gözlemlenen bir diğer teknik ise git taahhüt mesajlarına güvenmek suretiyle sistemde yürütülecek komutları çıkarmak. Kısacası, GitHub artık kötü amaçlı yazılımların barındırılması ve dağıtılması için kullanılan yeni bir platform haline geldi.