Que es Gitcdn.xyz

Algunos usuarios pueden haber recibido una advertencia de su solución de seguridad anti-malware sobre gitcdn.xyz. Otros pueden haber notado la dirección ellos mismos entre las cookies de su navegador en particular. Entonces, ¿gitcdn.xyz es un servicio legítimo y debería preocuparse por su presencia en su sistema?

En resumen, no hay nada intrínsecamente amenazante en el servicio. Fue creado por un desarrollador de software que opera bajo el nombre de schme16. GitCDN permite que los servicios en línea tengan acceso directo a los archivos que puedan necesitar de los repositorios de GitHub. Hay otros servicios que ofrecen una funcionalidad similar a GitCDN como RawGit. Los principales puntos de diferenciación son los proveedores de CDN (Content Delivery Network): los usuarios de GitCDN Cloudflare, mientras que RawGit usa MaxCDN, y que GitCDN se centra específicamente en entregar la última confirmación de los archivos seleccionados. Los servicios ofrecidos por GitCDN podrían ser empleados por miles de otros servicios, aplicaciones y complementos de navegador en línea. Después de todo, GitHub es el lugar preferido por más de 65 millones de desarrolladores para alojar archivos, código y otros elementos relacionados con el desarrollo de software.

La información disponible ciertamente sugiere que GitCDN es un servicio legítimo y cualquier advertencia mostrada por los productos de seguridad debe considerarse como falso positivo. Sin embargo, tenga en cuenta que los ciberdelincuentes suelen emplear servicios legítimos en herramientas como parte de sus operaciones maliciosas. GitHub en sí mismo se usa a menudo para almacenar o recuperar herramientas de malware cuando sea necesario. Un ejemplo es la pandilla Shade Ransomware que ha estado llevando a cabo campañas de ataque durante varios años.