微软GitHub成“帮凶” 被黑客用来攻击网站 _ 游民星空 GamerSky.com

Recorded Future旗下威胁研究部门Insikt Group近日发布报告，称2023年越来越多的高级持续性威胁（APT）组织利用微软GitHub，发起“受信任网站的生存”攻击。

报告指出，黑客一直钻Windows系统的空子，利用程序和可执行文件来获得初始访问权限，而现在这些黑客还能利用可信网站达到类似的目的。

Insikt指出了黑客利用GitHub可信网站发起攻击的几个原因：

1.鉴于GitHub在企业中的受欢迎程度以及许多企业依赖GitHub的事实，大多数企业网络都不会阻止GitHub域名。

2.利用公开认可的TLS加密技术，简化了整个C2服务器的安装过程，从而降低了运行开销。

3.鉴于GitHub在恶意活动之外的合法使用情况，恶意软件开发者对GitHub有着广泛的实际经验。

4.正常运行时间长，因为GitHub采用冗余服务器和故障转移机制，具有高可用性。

5.在GitHub上注册新账户只需最低限度的审查（例如，注册时不要求提供信用卡，这对复杂的 APT 来说是极大的成本节约，因为创建无法追踪的融资和支付方式既费时又带来不必要的复杂性）。