---
author: 硬核老王
category: 硬核观察
comments_data:
- date: '2021-11-12 16:56:44'
  message: "阿里云上了almalinux镜像源，下载挺快可以去看看：<br />\r\nhttps://developer.aliyun.com/mirror/?utm_content=g_1000303593"
  postip: 106.11.41.219
  username: 来自106.11.41.219的 Chrome 95.0|Windows 10 用户
count:
  commentnum: 1
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 3200
date: '2021-04-04 19:02:23'
editorchoice: false
excerpt: 更多：• CentOS Linux 克隆版 AlmaLinux 正式发布 • 恶意行为者滥用 GitHub Actions 功能进行加密挖矿活动
fromurl: ''
id: 13266
islctt: false
largepic: /images/p/202104/04/190120wojq4yyfwzqjgq3z.jpg
permalink: /article-13266-1.html
pic: /images/p/202104/04/190120wojq4yyfwzqjgq3z.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: 更多：• CentOS Linux 克隆版 AlmaLinux 正式发布 • 恶意行为者滥用 GitHub Actions 功能进行加密挖矿活动
tags:
- 苹果
- CentOS
- GitHub
thumb: false
title: 硬核观察 | 苹果应用商店上的假应用导致用户被骗取 17.1 个比特币
titlepic: true
translator: ''
updated: '2021-04-04 19:02:23'
---

![](/images/p/202104/04/190120wojq4yyfwzqjgq3z.jpg)


### 苹果应用商店上的假应用导致用户被骗取 17.1 个比特币


![](/images/p/202104/04/190130br1rg5plx5lxjg4l.jpg)


一位使用 “Trezor” 硬件钱包存储他的比特币的用户，他在 iPhone 的应用商店里搜索 “Trezor” 下载安装的应用导致他的比特币瞬间被窃取。在应用商店中，他下载的该应用显示了挂锁标志，以及接近五星的应用评分。他下载了它，并输入了他的凭证，不到一秒钟，他价值 60 万美元的 17.1 个比特币就被窃取了。这款应用是个[假的应用](https://www.msn.com/en-us/news/technology/he-believed-apple-e2-80-99s-app-store-was-safe-then-a-fake-app-stole-his-life-savings-in-bitcoin/ar-BB1f7r6c)，旨在欺骗人们，让他们以为这是一款合法的应用。


苹果宣称其应用商店是“世界上最值得信赖的应用市场”。当苹果发现钓鱼应用后，就会删除这些应用，并禁止使用。但对于那些上当受骗的人来说，为时已晚。


### CentOS Linux 克隆版 AlmaLinux 正式发布


![](/images/p/202104/04/190154nl7ly57cc3w3lwya.jpg)


正如我们所知道的，CentOS Linux 成为了 CentOS Stream 之后，一夜之间，社区涌现了一大批以弥补 CentOS Linux 市场空缺为己任的 Linux 发行版。其中 CentOS 服务商 CloudLinux 宣布的 AlmaLinux 得到了较多关注。


[AlmaLinux](https://almalinux.org/) 刚刚发布了第一个[新版本](https://repo.almalinux.org/almalinux/8/isos/x86_64/)。CloudLinux 成立了一个非盈利组织 AlmaLinux 开源基金会以管理该项目，并且承诺每年捐赠 100 万美元来支持该项目。


很多 CentOS 用户都期待一个可以依赖的 CentOS 替代品，不知道 AlmaLinux 抑或其它替代品是否能取得人们的信任。


### 恶意行为者滥用 GitHub Actions 功能进行加密挖矿活动


![](/images/p/202104/04/190209lc0wmuwuau8oscuc.png)


这些攻击自 2020 年秋季以来一直在进行，其滥用了 GitHub 的一个名为 GitHub Actions 的功能。攻击专门针对那些拥有自动化工作流程的 GitHub 项目，将恶意的 GitHub Actions 添加到原始代码中，然后向原始仓库提交拉取请求，以便触发 GitHub Actions。攻击并不依赖于原始项目所有者是否批准该拉取请求，只要提交拉取请求就足以实现攻击。


攻击者仅通过一次攻击就可以产生上百个虚拟加密矿机，从而对 GitHub 的基础设施造成了巨大的计算负荷。GitHub 表示他们正在积极调查。但似乎从去年以来并没有什么改善。


真是可恶啊，GitHub 免费提供的 Actions 也能被滥用！