Cos'è Gitcdn.xyz?

Alcuni utenti potrebbero aver ricevuto un avviso dalla loro soluzione di sicurezza antimalware su gitcdn.xyz. Altri potrebbero aver notato l'indirizzo stesso tra i cookie del loro particolare browser. Quindi gitcdn.xyz è un servizio legittimo e dovresti preoccuparti della sua presenza sul tuo sistema?

In breve, non c'è nulla di intrinsecamente minaccioso nel servizio. È stato creato da uno sviluppatore di software che opera con il nome schme16. GitCDN consente ai servizi online di avere accesso diretto ai file di cui potrebbero aver bisogno dai repository GitHub. Esistono altri servizi che offrono funzionalità simili a GitCDN come RawGit. I principali punti di differenziazione sono i provider CDN (Content Delivery Network) - gli utenti GitCDN Cloudflare mentre RawGit utilizza MaxCDN e che GitCDN si concentra specificamente sulla consegna dell'ultimo commit dei file selezionati. I servizi offerti da GitCDN potrebbero essere utilizzati da migliaia di altri servizi online, applicazioni e componenti aggiuntivi del browser. Dopotutto, GitHub è il luogo preferito da oltre 65 milioni di sviluppatori per ospitare file, codice e altri elementi relativi allo sviluppo del software.

Le informazioni disponibili suggeriscono certamente che GitCDN è un servizio legittimo e qualsiasi avviso visualizzato dai prodotti di sicurezza dovrebbe essere considerato come falso positivo. Tieni presente, tuttavia, che i criminali informatici spesso utilizzano servizi legittimi negli strumenti come parte delle loro operazioni dannose. GitHub stesso viene spesso utilizzato per archiviare o recuperare strumenti malware quando necessario. Un esempio è la banda Shade Ransomware che conduce campagne di attacco da diversi anni.