مقدمة: صعود ألعاب GitHub والمخاطر الكامنة وراء المتعة
إذا كنت قد بحثت عن أي وقت مضى ألعاب جيثبربما صادفتَ كل شيء، من ألعاب إطلاق النار المستندة إلى المتصفح إلى النسخ القديمة المبنية باستخدام جافا سكريبت أو بايثون. هذه المشاريع ممتعة للتجربة، وسهلة التشغيل، وغالبًا ما تظهر في دروس يوتيوب أو المنتديات. ونتيجةً لذلك، أصبحت شائعةً بشكل خاص في المدارس، حيث غالبًا ما يصل إليها المطورون والطلاب من خلال ألعاب GitHub غير المحظورة أو شوكة منهم ألعاب GitHub io الصفحات.
بسبب هذه الشعبية، يقوم المطورون والطلاب على حد سواء باستنساخ هذه المستودعات، وتشغيل الشيفرة البرمجية، ثم الانتقال إلى مرحلة أخرى دون تفكير. لكن المشكلة تكمن في أن هذه الألعاب ليست كلها كما تبدو.
بعض مستودعات الألعاب تُشغّل نصوص تثبيت مشبوهة. وبعضها الآخر يُدخل تبعيات قديمة أو مُعرّضة للخطر. حتى أن بعضها يُخفي برامج ضارة داخل الأصول أو الحاويات أو ملفات النشر. ونظرًا لأن العديد من المطورين يستضيفون هذه المشاريع من خلال ألعاب GitHub ioينتشر الخطر بسرعة وغالباً ما يمر دون أن يلاحظه أحد.
في هذه المقالة، سنستكشف كيف يمكن أن تُصبح مستودعات الألعاب تهديدًا أمنيًا خطيرًا. وسنوضح لك أيضًا كيفية الحفاظ على سلامتك دون التخلي عن فضولك أو... CI/CD.
لماذا يستهدف المهاجمون ألعاب GitHub ومستودعات البيانات غير المحظورة
للوهلة الأولى، تبدو مستودعات الألعاب على GitHub آمنة. ففي النهاية، غالبًا ما تكون تجارب صغيرة أو مشاريع تعليمية مصممة للتسلية. ومع ذلك، ينظر المهاجمون إليها بشكل مختلف. في الواقع، العديد منها يتم الاستفادة من المستودعات كمنصات لتوصيل البرامج الضارة، غالبًا ما تكون متنكرة في صورة ألعاب جيثب or ألعاب github غير المحظورة.
على سبيل المثال، هناك جهة تهديد معروفة باسم مراقب النجوم عفريت تدير شبكة تضم أكثر من 3,000 حساب وهمي على GitHubتُعرف هذه المجموعة باسم "شبكة أشباح مراقبي النجوم". تعمد هذه المجموعة إلى إنشاء مستودعات خبيثة وتقسيمها ومراقبتها لتعزيز ظهورها وشرعيتها، مستهدفةً عادةً المستخدمين الذين يبحثون عن أدوات أو غش في الألعاب. وقد استُخدمت هذه المستودعات لنشر برامج سرقة المعلومات وبرامج الفدية مثل Atlantida Stealer وRhadamanthys وLumma Stealer وRedLine.
علاوة على ذلك، هناك حملة متطورة أخرى تسمى لعنة الماء لقد تم تسليحه على الأقل 76 حسابًا على GitHubدمج برامج ضارة متعددة المراحل في أدوات تبدو شرعية. تُخفي هذه البرامج الضارة في ملفات مشروع Visual Studio (PreBuildEvent)، وتنشر نصوصًا مشوشة وملفات ثنائية قائمة على Electron لسرقة بيانات الاعتماد، واستخراج بيانات المتصفح، والحفاظ على استمراريتها على المدى الطويل. تشمل الأهداف المطورين، وفرق DevOps، ومنشئي الألعاب.
يستغل المهاجمون استنساخ العديد من المطورين لألعاب github لاختبارها أو التعلم منها دون مراجعة الكود. وبالمثل، يمكن لألعاب github io، وهي مستودعات تُقدم عبر صفحات GitHub، استضافة جافا سكريبت أو صور أو نصوص برمجية لإعادة التوجيه ضارة تُنفذ عند تحميلها في المتصفح. ونظرًا لأن العديد من ألعاب github io تُنسخ وتُعاد استخدامها دون فحص دقيق، يستخدمها المهاجمون لتهريب الكود المُبهم أو أدوات التتبع المخفية أو مُحفزات التنزيل. تستغل هذه الأساليب ثقة المطورين في المشاريع مفتوحة المصدر.
باختصار، إن شعبية مستودعات الألعاب ومشاريع اللعب غير المحظورة تجعلها بيئة خصبة للمهاجمين. فبدون فحص دقيق، يمكن لمطور فضولي إدخال برامج ضارة إلى بيئته بمجرد استنساخ أو استضافة مستودع ألعاب.
هل تريد تأمين جميع مشاريع GitHub الخاصة بك؟
إذا كنت تتساءل عن كيفية حماية مستودعات GitHub الخاصة بك بما يتجاوز تعديلات اللعبة، فلا تفوت منشورنا المتعمق حول الأذونات، pull requests, CI/CD التكامل والمزيد.
أنماط البرامج الضارة في ألعاب GitHub غير المحظورة وألعاب GitHub IO
عندما يستكشف المطورون المشاريع المصنفة على أنها github unblocked gamesيبدو الكثير منها غير ضار. ومع ذلك، تكشف العديد من الأنماط المتكررة عن تهديدات خطيرة يمكن إغفالها بسهولة.
الحملة: لعنة الماء
كشفت شركة Trend Micro عن حملة تسمى لعنة الماء، حيث على الأقل 76 حسابًا على GitHub مستودعات مُسلّحة مُستضافة، مُتنكرة كأدوات للمطورين أو تعديلات للألعاب. تُضمّن هذه المستودعات حمولات خبيثة باستخدام <PreBuildEvent> علامات في ملفات مشروع Visual Studio. أثناء عمليات البناء، تُنزّل نصوص PowerShell أو VBS المُعمّاة أرشيفات ZIP مُشفّرة، وتُثبّت ملفات ثنائية مبنية على Electron، وتُسرّب بيانات الاعتماد وبيانات المتصفح ورموز الجلسة. كما يُطبّق البرنامج الخبيث خاصية الاستمرارية عبر المهام المجدولة وتغييرات السجل.
الكود الزائف في ألعاب GitHub: هوك
الكود الزائف: تنفيذ PowerShell مشوش
يوضح هذا المثال المبسّط كيف يتجنب الكود الخبيث عمليات الكتابة على القرص عن طريق فك التشفير والتنفيذ مباشرة في الذاكرة.
الحملة: لعنة الماء
حددت شركة Trend Micro عملية تهديد تُعرف باسم لعنة الماءحيث استخدم المهاجمون على الأقل 76 حسابًا على GitHub لاستضافة مستودعات مُسلّحة. بدت هذه المشاريع أدوات للمطورين أو تعديلات للألعاب. داخليًا، دُمجت منطق خبيث في ملفات البناء، وخاصةً من خلال <PreBuildEvent> العلامة في Visual Studio .csproj الملفات.
تضمنت الحمولات نصوصًا برمجية متعددة المراحل، نزّلت ملفات ZIP مشفرة، واستخرجت ملفات، وشغّلت أبوابًا خلفية. علاوةً على ذلك، أضاف المهاجمون آليات ثبات باستخدام تعديلات سجل Windows والمهام المجدولة.
مثال على الكود الزائف: خطاف بناء Visual Studio
الكود الزائف: التنفيذ في الذاكرة عبر PowerShell
تتجنب هذه التقنية الكتابة على القرص، مما يساعد المهاجمين على تجاوز اكتشاف مكافحة الفيروسات والحصول على التخفي.
الحملة: حسابات العفاريت والأشباح
تم توثيق هجوم واسع النطاق آخر بواسطة Check Point Research، والذي كشف عن شبكة أشباح مراقبي النجوم. تم استخدام هذه الحملة على مدى 3,000 حساب GitHub مزيف لتضخيم النجوم والشوك والمراقبين في المستودعات الخبيثة. كان الهدف خلق شعور زائف بالشرعية.
ساعدت هذه الحسابات الوهمية في الترويج للبرامج الضارة مثل اتلانتيدا سارق, لوما, رادامانثيسو الخط الأحمر، تستهدف في الغالب المطورين واللاعبين. في أربعة أيام فقط، أصابت موجة هجوم واحدة أكثر من ضحايا 1,300 من خلال نشر حزم تعديلات الألعاب المعدلة عبر روابط Discord وREADME.
مثال على الكود الزائف: ملف README ضار
أنماط البرامج الضارة الشائعة في مستودعات ألعاب GitHub
| نمط | الوصف |
|---|---|
| نصوص التثبيت المسبق / البناء | البرامج النصية التي يتم تشغيلها تلقائيًا أثناء التثبيت أو البناء لجلب الحمولات عن بعد وتنفيذها، غالبًا دون علم المستخدم. |
| التطفل على الأخطاء والشوك المزيفة | مشاريع ضارة تحاكي أسماء أو بنية الأدوات أو مستودعات الألعاب الشهيرة لخداع المطورين لتثبيتها. |
| إساءة استخدام صفحات GitHub | JavaScript أو الصور أو عمليات إعادة التوجيه المخفية في صفحات `github io games` التي تؤدي إلى تنفيذ البرامج النصية الضارة عند تحميل الصفحة. |
| إشارات شعبية مزيفة | حسابات الأشباح التي تعمل على تضخيم النجوم والشوك والمراقبين بشكل مصطنع لجعل المستودعات الضارة تبدو جديرة بالثقة. |
هذه التقنيات ليست نظرية، بل تمت ملاحظتها بالفعل في تجارب حية. حملات البرمجيات الخبيثة، والتي استهدف الكثير منها المطورين الذين يستخدمون مستودعات الألعاب كنقطة دخول.
لحسن الحظ، تستطيع بعض منصات الأمان اكتشاف هذه الأنماط قبل أن تُسبب ضررًا. في القسم التالي، سنوضح كيف يكتشف Xygeni هذه التهديدات ويحظرها ويعالجها على مستوى جهازك. SDLC.
كيف تقوم Xygeni بتأمين ألعاب GitHub والمشاريع غير المحظورة CI/CD Pipelines
عندما تظهر أنماط محفوفة بالمخاطر في مستودعات ألعاب GitHub، يوفر Xygeni دفاعًا متكاملًا لإيقاف التهديدات قبل أن تعرض أنظمتك أو سلسلة التوريد الخاصة بك للخطر.
1. الإنذار المبكر: الكشف الفوري عن البرامج الضارة في ألعاب GitHub وتبعياتها
زيجيني يفحص باستمرار الحزم الجديدة عبر NPM وMaven وPyPI وغيرها. يشمل ذلك الحزم المُضمَّنة في أماكن غير متوقعة، مثل مستودعات الألعاب أو مشاريع الألعاب غير المحظورة على GitHub والمُشاركة عبر المنتديات أو شبكات المدارس. في حال العثور على مُكوِّن مُريب، يقوم Xygeni بعزله تلقائيًا، ويحظر استخدامه في تبعياتك، ويُرسل تنبيهات فورية إلى فريقك. هذا يمنع الحمولات الضارة من دخول قاعدة بياناتك أو CI/CD pipeline.
2. مدرك لإمكانية الوصول SCA مع تحديد الأولويات الذكية
بدلاً من إغراق فريقك بالتنبيهات، زيجيني يقوم بتقييم ما إذا كان يتم استخدام الثغرة الأمنية فعليًا في الكود الخاص بك (قابلية الوصول) ويتضمن تسجيل المخاطر (إبس(تأثير الأعمال) لتسليط الضوء على القضايا الأكثر أهمية. هذا يُقلل بشكل كبير من الضوضاء ويضمن أن يعمل فريقك على ما هو مهم حقًا.
3. المعالجة الآلية باستخدام Pull Requests
عندما يتم اكتشاف ثغرة أمنية أو اعتماد ضار بإصلاح معروف، يقوم Xygeni تلقائيًا بإنشاء Pull Request للترقية أو إصلاح المشكلة. هذا يُسرّع وقت الاستجابة، ويُقلّل من العمل اليدوي، ويُحافظ على pipeline أمنا.
4. CI/CD عناصر التحكم الأمنية لمنع عمليات البناء الضارة
يتكامل Xygeni مع البناء pipelineعبر GitHub Actions، Jenkins، GitLab، Azure Pipelineوغيرها. يقوم بفحص نصوص البناء وملفات Dockerfiles، CI/CD تكوينات للأوامر المشبوهة، مثل الأصداف العكسية أو نصوص التثبيت، ويمكنها حظر عمليات البناء إذا تم اكتشاف كود خطير.
5. بناء النزاهة من خلال شهادات متوافقة مع SLSA
استخدم Build Security تنشئ الوحدة شهادات موقعة وفقًا لـ SLSA و in‑to standardس، تضمين البيانات الوصفية على المصدر، والتبعيات، SBOM، والاختبارات. في حال حدوث أي تعديلات غير مصرح بها، تفشل عملية التحقق من صحة الشهادة، pipeline يتوقف تلقائيا.
6. اكتشاف الشذوذ في SCM وتحف CI
تقوم Xygeni بمراقبة الكود المصدر الخاص بك وبيئات CI بشكل مستمر للكشف عن السلوك غير المعتاد، مثل commitتجاوز حماية الفرع، أو المستخدمين غير المعروفين، أو منح الرموز غير المتوقعة. بالإضافة إلى SAST المحرك، فهو يحدد الأبواب الخلفية المخفية أو البرامج النصية المحقونة قبل الدمج أو النشر.
7. اكتشاف الأصول الآلي و ASPM وضوح
Xygeni يبني المخزون المباشر من كل ما تملكه SDLC النظام البيئي، بما في ذلك المستودعات والمتعاونين، pipelineتُمكّن هذه الرؤية من تحديد أولويات المخاطر بشكل ديناميكي، وتخطيط الامتثال (مثل NIS2 وDORA)، وتوفير أدلة جاهزة للتدقيق دون تعطيل سير العمل الحالي.
ماذا تعني ألعاب GitHub للمطورين الآمنين: ابقَ فضوليًا، ابقَ آمنًا
- إذا كان المستودع يحتوي على برنامج نصي مخفي يقوم بتنزيل تعليمات برمجية ضارة (على سبيل المثال، برنامج نصي PowerShell بعد التثبيت)، فسوف يقوم Xygeni بتمييزه وحظره قبل التنفيذ.
- عند دمج الكود الذي يشير إلى اعتماد مشبوه، يقوم Xygeni بحظره ويقدم إصلاحًا تلقائيًا عبر Pull Request.
- إذا كان المشروع المستضاف على صفحات GitHub يحتوي على نصوص ضارة مخفية، فإن Xygeni SCA وتساعد تقنية الكشف عن البرامج الضارة على تحديدها حتى لو تم تنفيذها فقط أثناء تحميل الصفحة.
- نبنيها pipelineسوف يرفض commitإذا فشلت القطع الأثرية أو التكوينات المبنية في اجتياز عمليات التحقق من الإثبات، فإن ذلك يمنع عمليات البناء المخترقة من الوصول إلى الإنتاج على الإطلاق.
مع Xygeni، يمكنك الاستمرار في الاكتشاف والتجربة العاب جيثب بثقة. كل خطوة، من الاستنساخ إلى النشر، محمية. يبقى المطورون فضوليين، pipelineنحافظ على أمنك، ونحافظ على سلسلة التوريد الخاصة بك نظيفة.
