Он отфильтровал 16 млн пушей на GitHub и нашёл 10 000 репозиториев с одним трояном (orchidfiles.com)
Всё началось с одного клонированного репозитория со ссылкой на zip-архив. Клон перепушивал идентичный коммит каждые несколько часов, чтобы держаться в топе «недавно обновлённых» на GitHub и обходить оригинал в поиске.
Чтобы оценить масштаб, автор разобрал 16 миллионов коммит-пушей из GHArchive за пять дней. Из 40 000 репозиториев, обновляющихся 1–24 раза в сутки, ровно 10 000 совпали с отпечатком кампании. Отправьте ссылку в VirusTotal — ноль угроз. Отправьте сам zip — троян.
Войдите, чтобы сохранить