Исследователи в области кибербезопасности раскрили детали текущей кампании по краже учетных данных, в ходе которой были скомпрометированы два аккаунта высокопрофильных авторов открытого программного обеспечения. В результате злоумышленники смогли внедрить вредоносный рабочий процесс в более чем 340 репозиториев на платформе GitHub.

Атакующие использовали аккаунт Такаши Китао, автора популярного игрового движка pyxel, который имеет более 18,400 звезд на GitHub. С помощью этого аккаунта они смогли внедрить вредоносный рабочий процесс в 27 репозиториев, начиная с 13:20 по всемирному координированному времени (UTC).

Вредоносный код, внедренный в репозитории, может позволить злоумышленникам получать доступ к учетным данным пользователей, что создает серьезные риски для безопасности проектов и их разработчиков. Исследователи отмечают, что данная кампания представляет собой настоятельное предупреждение для всех пользователей платформы о необходимости внимательно следить за активностью на своих аккаунтах.

Дополнительно, эксперты рекомендуют разработчикам использовать двухфакторную аутентификацию и регулярно проверять свои репозитории на наличие подозрительных изменений. Киберпреступники могут использовать даже легитимные аккаунты для распространения вредоносного кода, что делает защиту еще более сложной задачей.

Пока что неясно, как именно злоумышленники получили доступ к аккаунтам жертв. Однако исследователи подчеркивают важность обучения и повышения осведомленности среди разработчиков о методах социальной инженерии и других возможных уязвимостях, которые могут быть использованы для компрометации учетных записей.

Кампания продолжает развиваться, и эксперты призывают пользователей GitHub быть особенно внимательными и оперативно реагировать на любые подозрительные действия в своих репозиториях.

Источник новости:
The Hacker News

Читать полностью