Malware Gitpaste-12 menargetkan Anda melalui GitHub

Gitpaste-12 adalah worm yang baru ditemukan yang menggunakan GitHub dan Pastebin untuk kode komponen perumahan dan mengeksploitasi lebih dari 12 kerentanan.

Oleh karena itu, ini perangkat lunak perusak dikenal sebagai Gitpaste-12 karena penggunaan GitHub dan Pastebin, juga memiliki setidaknya 12 modul serangan yang berbeda.

Saat ini, target termasuk Linux berbasis server x86, bersama dengan perangkat IoT berbasis ARM dan MIPS Linux.

Serangan pertama GitPaste-12 pertama terdeteksi oleh Juniper Threat Labs. Laporan yang dirilis oleh Juniper Threat Labs mengungkapkan:

Tahap pertama serangan adalah kompromi sistem awal. (…) Worm ini memiliki 12 modul serangan yang diketahui dan lebih banyak lagi yang sedang dikembangkan.

Bagaimana Gitpaste-12 menyebar?

Setelah fase awal ini, worm tampaknya memiliki misi yang tepat: mengidentifikasi eksploitasi yang diketahui dan mungkin mencoba untuk melakukan kekerasan kata sandi.

Saat sistem disusupi, Gitpaste-12 menyiapkan tugas cron yang diunduh dari Pastebin, yang mengeksekusi skrip yang sama lagi setiap menit.

Mekanisme yang efisien ini kemungkinan besar digunakan untuk mendorong pembaruan pekerjaan cron ke botnet. Seperti yang telah dikonfirmasi, malware Gitpaste-12 juga berisi skrip yang meluncurkan serangan terhadap mesin lain.

Begitulah cara worm ini mencoba mereplikasi, dimulai dengan serangan /8 CIDR acak di semua alamat dalam jangkauannya.

Mengetahui lokasi Gitpaste-12 dan fakta bahwa ia dapat menyebar dengan mudah, apakah Anda akan terus menggunakan GitHub? Beri tahu kami pendapat Anda tentang hal ini di area komentar di bawah.