Злоумышленники, стоящие за атакой на цепочку поставок GhostAction, расширили свои действия, внедряя вредоносные рабочие процессы GitHub Actions в скомпрометированные проекты. Теперь они также нацелились на разработчиков с открытым исходным кодом, используя новую тактику для распространения программного обеспечения-воришки, замаскированного под фальшивый файл шрифта.

Недавнее расследование, проведенное командой OpenSourceMalware, показало, что атакующие активно совершенствуют свои методы работы, адаптируя их к ответным мерам со стороны сообщества разработчиков и специалистов по кибербезопасности. Это свидетельствует о том, что злоумышленники находятся в постоянном поиске новых способов обхода защитных механизмов.

В рамках новой схемы атаки, вредоносный код внедряется в популярные репозитории на GitHub, что позволяет атакующим получить доступ к учетным данным разработчиков. Эти учетные данные могут быть использованы для дальнейших атак или для доступа к другим ресурсам и сервисам.

Эксперты по безопасности настоятельно рекомендуют разработчикам быть особенно внимательными к файлам, которые они загружают и используют в своих проектах. Основное внимание следует уделять проверке источников и анализу содержимого файлов, особенно если они выглядят подозрительно.

Эта ситуация подчеркивает важность обеспечения безопасности в экосистеме открытого программного обеспечения, где злоумышленники могут легко воспользоваться доверием разработчиков и пользователей. Специалисты советуют активно использовать инструменты для анализа и мониторинга репозиториев, чтобы выявлять потенциальные угрозы на ранних стадиях.

Согласно отчету OpenSourceMalware, атакующие продолжают развивать свои техники, и в будущем можно ожидать новых модификаций и методов, направленных на компрометацию проектов с открытым исходным кодом. Сообщество разработчиков должно оставаться бдительным и активно работать над улучшением безопасности своих проектов.

Источник новости:
The Hacker News

Читать полностью