Issue Vad är Gitcdn.xyz

Vad är Gitcdn.xyz

Vissa användare kan ha fått en varning från sin säkerhetslösning mot skadlig kod om gitcdn.xyz. Andra kan ha märkt adressen själva bland kakorna i deras specifika webbläsare. Så är gitcdn.xyz en legitim tjänst och borde du vara orolig för dess närvaro i ditt system?

Kort sagt - det finns inget i sig hotande i tjänsten. Det skapades av en programutvecklare som arbetar under namnet schme16. GitCDN tillåter onlinetjänster att ha direkt åtkomst till de filer de kan behöva från GitHub-förråd. Det finns andra tjänster som erbjuder liknande funktioner som GitCDN, till exempel RawGit. De viktigaste skillnadspunkterna är leverantörerna av CDN (Content Delivery Network) - GitCDN-användare Cloudflare medan RawGit använder MaxCDN, och att GitCDN fokuserar specifikt på att leverera den senaste förpliktelsen för de valda filerna. Tjänsterna som erbjuds av GitCDN kan användas av tusentals andra onlinetjänster, applikationer och webbläsartillägg. När allt kommer omkring är GitHub den bästa platsen för över 65 miljoner utvecklare att vara värd för filer, kod och andra föremål relaterade till programutveckling.

Den tillgängliga informationen antyder verkligen att GitCDN är en legitim tjänst och alla varningar som visas av säkerhetsprodukter bör betraktas som falskt positiva. Tänk dock på att cyberbrottslingar ofta använder legitima tjänster i verktyg som en del av deras skadliga verksamhet. GitHub själv används ofta för att lagra eller hämta skadliga verktyg när det behövs. Ett sådant exempel är Shade Ransomware-gänget som har genomfört attackkampanjer i flera år nu.

Läser in...