19 октября злоумышленник использовал учетную запись одного из контрибьюторов на GitHub, чтобы заменить архивы загрузки в пяти существующих релизах инструмента командной строки OVHcloud. По данным облачного провайдера, учетная запись была захвачена, а новые файлы представляли собой сборку, созданную для кражи секретов, хранящихся на диске любого устройства, на котором они будут запущены. Вредоносные файлы находились в открытом доступе на GitHub в течение до 94 минут, с 12:47 до 14:21 по всемирному координированному времени (UTC).

OVHcloud подчеркивает важность безопасности при использовании открытого программного обеспечения и настоятельно рекомендует пользователям проверять целостность загружаемых файлов. В случае, если пользователи уже скачали скомпрометированные версии, компания советует немедленно удалить их и провести полное сканирование на наличие вредоносных программ.

Данный инцидент подчеркивает риски, связанные с использованием платформ для совместной разработки, таких как GitHub, где учетные записи могут быть легко скомпрометированы. Хакеры могут использовать различные методы, включая фишинг и использование слабых паролей, чтобы получить доступ к учетным записям разработчиков.

OVHcloud также сообщила, что работает над тем, чтобы улучшить меры безопасности в своем программном обеспечении и предотвратить подобные инциденты в будущем. Пользователи должны быть особенно внимательны и следить за обновлениями от компании.

Эксперты по кибербезопасности рекомендуют всем разработчикам использовать двухфакторную аутентификацию для защиты своих учетных записей и регулярно обновлять пароли. Также важно следить за активностью в своих репозиториях и быть готовыми к быстрому реагированию в случае подозрительной активности.

Источник новости:
The Hacker News

Читать полностью