به گزارش The Hacker News، طراحان کمپین حمله زنجیره تأمین GhostAction با انتشار فایل‌های مخرب در قالب فونت و تزریق گردش‌کار، اقدام به سرقت اطلاعات از توسعه‌دهندگان کرده‌اند.
مهاجمان پشت این کمپین فعالیت خود را گسترش داده و علاوه بر تزریق گردش‌کارهای مخرب GitHub Actions به پروژه‌های آسیب‌پذیر، به فیشینگ توسعه‌دهندگان متن‌باز روی آورده‌اند. این بدافزار جدید در ۹۴ مخزن گیت‌هاب شناسایی شده است که فایل‌های مخرب سرقت اطلاعات را در قالب یک فایل جعلی فونت پنهان می‌کنند.
این تکامل تازه توسط OpenSourceMalware مستند شده است و نشان می‌دهد مهاجمان روش‌های خود را برای دور زدن اقدامات امنیتی فعالانه بازنگری و به روزرسانی می‌کنند. هدف اصلی این روش جدید، هدف قرار دادن توسعه‌دهندگان و نفوذ به سیستم‌های آن‌ها از طریق مخازن نرم‌افزاری است.
نکات کلیدی این خبر
- توزیع بدافزار سرقت اطلاعات در قالب فایل جعلی فونت
- آلودگی در ۹۴ مخزن مختلف گیت‌هاب
- استفاده از گردش‌کارهای مخرب GitHub Actions برای اهداف زنجیره تأمین
این خبر برای شما چه معنایی دارد؟
توسعه‌دهندگان و مدیران سیستم که از مخازن گیت‌هاب و ابزارهای اتوماسیون استفاده می‌کنند، باید دسترسی‌ها و گردش‌کارهای پروژه‌های خود را به دقت بررسی کنند. بررسی فایل‌های ناشناخته و پایش دقیق وابستگی‌ها و فایل‌های سیستمی مانع از اجرای کدهای مخرب ناخواسته روی زیرساخت توسعه می‌شود.
منبع خبر
The Hacker News
— GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
