黑客用GitHub服务器挖矿，三天跑了3万个任务，代码惊现中文！

加密货币价格一路高涨，显卡又买不起，怎么才能“廉价”挖矿？

黑客们动起了歪心思——“白嫖”服务器。

给PC植入挖矿木马，已经无法满足黑客日益增长的算力需求，如果能用上GitHub的服务器，还不花钱，那当然是极好的。

而且整个过程可能比侵入PC还容易，甚至都不需要程序员上当受骗。只需提交Pull Request（PR），即使项目管理者没有批准，恶意挖矿代码依然能够执行。

原理也很简单，利用GitHub Action的自动执行工作流功能，轻松将挖矿程序运行在GitHub的服务器上。

早在去年11月，就已经有人发现黑客这种行为。更可怕的是，半年过去了，这种现象依然没得到有效制止。

GitHub心里苦啊，虽然可以封禁违规账号，但黑客们玩起了“游击战术”，不断更换马甲号逃避“追捕”，让官方疲于奔命。

就在几天前，一位荷兰的程序员还发现，这种攻击方式依然存在，甚至代码里还出现了中文。

那么，这些黑客是如何植入挖矿程序的呢？一切要从发现异常的法国程序员Tib说起。

 

PR异常让程序员起疑心</