गिटहब डेवलपर्स को उनके कोड्स बनाने, स्टोर करने, मैनेज करने और साझा करने की सुविधा देता है. गिटहब इन दिनों एक नेटवर्क के हमले का सामना कर रहा है, जिसे स्टारगेजर्स घोस्ट नेटवर्क (Stargazers Ghost Network) के नाम से जाना जा रहा है. चेक प्वाइंट रिसर्च की एक रिपोर्ट के अनुसार, यह नेटवर्क GitHub के लाखों यूजर्स के लिए एक बड़ा खतरा साबित हो रहा है.
टाइम्स ऑफ इंडिया की रिपोर्ट के अनुसार, स्टारगेजर्स घोस्ट नेटवर्कको शोधकर्ताओं ने मालवेयर वायरस और दुर्भावनापूर्ण लिंक फैलाने वाला पाया है, जिससे प्लेटफार्म के लाखों यूजर्स प्रभावित हो सकते हैं. रिपोर्ट से पता चला है कि यह नेटवर्क 'स्टारगेज़र गॉब्लिन' नाम के एक व्यक्ति द्वारा चलाया जा रहा था, जो गेमर्स, सोशल मीडिया यूजर्स और क्रिप्टोकरेंसी धारकों को निशाना बना रहा था. इसके परिणामस्वरूप, कई यूजर्स के क्रेडेंशियल्स चोरी हो गए, रैनसमवेयर का संक्रमण हुआ, और क्रिप्टो वॉलेट्स से समझौता हुआ, जिससे प्रभावित यूजर्स को काफी परेशानी का सामना करना पड़ा.
स्टारगेज़र गॉब्लिन नेस्टारगेजर्स घोस्ट नेटवर्क का उपयोग DaaS (डिस्ट्रिब्यूशन ऐज ए सर्विस) मॉडल के तहत किया, जिसके माध्यम से उसने मालवेयर परिवारों को टारगेट्स के सिस्टम्स में वितरित किया. रिपोर्ट में बताया गया है कि इस मालवेयर मेंलुम्मा स्टीलर, रेडलाइन, अटलांटिडा स्टीलर, और रादामंथिस शामिल थे. इस नेटवर्क का उपयोग करके कई अकाउंट्स से समझौता किया गया, जिससे स्टारगेज़र गॉब्लिन ने पांच आंकड़ों की वित्तीय लाभ कमाई.
शोधकर्ताओं के अनुसार, स्टारगेजर्स घोस्ट नेटवर्क के पीछे व्यक्ति ने अगस्त 2022 से अब तक अनुमानित 1,00,000 अमेरिकी डॉलर कमाए हैं. उसने 3,000 से अधिक GitHub घोस्ट अकाउंट्स का संचालन किया, जिससे कई यूजर्स पर प्रभाव पड़ा. नेटवर्क की सबसे चौंकाने वाली बात यह है कि यह 'स्टारिंग, फॉर्किंग, और सब्स्क्राइबिंग' के माध्यम से रिपॉजिटरीज़ को वैध दिखाने में सक्षम है.
जहां कई डेवलपर्स गिटहब का उपयोग कोड्स और जानकारी साझा करने के लिए करते हैं, वहीं यह मालवेयर हमला ओपन-सोर्स प्लेटफार्मों की सुरक्षा पर सवाल उठाता है. साइबर अपराधियों ने DaaS मॉडल का उपयोग करकेइंस्टाग्राम, यूट्यूब, ट्विटर, ट्विच और डिस्कॉर्ड जैसे अन्य लोकप्रिय प्लेटफार्मों पर भी यूजर्स को प्रभावित किया है.