O Que é o Gitcdn.xyz

Alguns usuários podem ter recebido um aviso de sua solução de segurança anti-malware sobre gitcdn.xyz. Outros podem ter notado o endereço entre os cookies de seu navegador específico. Portanto, se o gitcdn.xyz é um serviço legítimo você deve se preocupar com sua presença no sistema?

Resumindo - não há nada inerentemente ameaçador no serviço. Ele foi criado por um desenvolvedor de software que opera sob o nome de schme16. O GitCDN permite que os serviços online tenham acesso direto aos arquivos de que podem precisar nos repositórios do GitHub. Existem outros serviços que oferecem funcionalidade semelhante ao GitCDN, como RawGit. Os principais pontos de diferenciação são os provedores de CDN (Content Delivery Network) - usuários GitCDN Cloudflare enquanto RawGit usa MaxCDN, e que GitCDN se concentra especificamente em entregar o commit mais recente dos arquivos selecionados. Os serviços oferecidos pelo GitCDN podem ser empregados por milhares de outros serviços online, aplicativos e complementos de navegador. Afinal, o GitHub é o local preferido para mais de 65 milhões de desenvolvedores hospedarem arquivos, códigos e outros itens relacionados ao desenvolvimento de software.

As informações disponíveis certamente sugerem que o GitCDN é um serviço legítimo e quaisquer avisos exibidos por produtos de segurança devem ser considerados como falso positivo. Lembre-se, entretanto, de que os cibercriminosos costumam empregar serviços legítimos em ferramentas como parte de suas operações ameaçadoras. O próprio GitHub costuma ser usado para armazenar ou recuperar ferramentas de malware quando necessário. Um exemplo é a gangue Shade Ransomware, que vem realizando campanhas de ataque há vários anos.