Qu'est-ce que Gitcdn.xyz

Certains utilisateurs peuvent avoir reçu un avertissement de leur solution de sécurité anti-malware concernant gitcdn.xyz. D'autres peuvent avoir remarqué l'adresse eux-mêmes parmi les cookies de leur navigateur particulier. Alors, gitcdn.xyz est-il un service légitime et devriez-vous vous inquiéter de sa présence sur votre système ?

En bref - il n'y a rien de menaçant en soi dans le service. Il a été créé par un développeur de logiciels opérant sous le nom de schme16. GitCDN permet aux services en ligne d'avoir un accès direct aux fichiers dont ils pourraient avoir besoin à partir des référentiels GitHub. Il existe d'autres services qui offrent des fonctionnalités similaires à GitCDN, tels que RawGit. Les principaux points de différenciation sont les fournisseurs de CDN (Content Delivery Network) - les utilisateurs de GitCDN Cloudflare tandis que RawGit utilise MaxCDN, et GitCDN se concentre spécifiquement sur la livraison du dernier commit des fichiers sélectionnés. Les services offerts par GitCDN pourraient être utilisés par des milliers d'autres services en ligne, applications et modules complémentaires de navigateur. Après tout, GitHub est l'endroit préféré de plus de 65 millions de développeurs pour héberger des fichiers, du code et d'autres éléments liés au développement de logiciels.

Les informations disponibles suggèrent certainement que GitCDN est un service légitime et que tout avertissement affiché par les produits de sécurité doit être considéré comme un faux positif. Gardez toutefois à l'esprit que les cybercriminels utilisent souvent des services légitimes dans des outils dans le cadre de leurs opérations malveillantes. GitHub lui-même est souvent utilisé pour stocker ou récupérer des outils malveillants en cas de besoin. Un de ces exemples est le gang Shade Ransomware qui mène des campagnes d'attaque depuis plusieurs années maintenant.