Недавний анализ компании по облачной безопасности Wiz выявил автоматизированную кампанию, в ходе которой злоумышленники используют украденные токены GitHub для внедрения рабочих процессов, выводящих секреты репозиториев в логи GitHub Actions. Эти данные затем скачиваются нападающими до удаления самих запусков.

Атаки успешно осуществляются как на частных репозиториях, так и в средах GitHub Enterprise. Это подчеркивает важность защиты токенов доступа и необходимости регулярного мониторинга действий в репозиториях.

Злоумышленники используют токены, которые были украдены в результате фишинга или других методов компрометации учетных записей. Внедренные рабочие процессы могут быть настроены на автоматическую печать конфиденциальной информации, такой как API-ключи и пароли, в логи действий, которые затем становятся доступными для злоумышленников.

GitHub предпринимает меры по защите своих пользователей, включая возможность приостановки работы подозрительных действий. Однако, как показала практика, этого недостаточно, чтобы полностью предотвратить атаки. Пользователям рекомендуется регулярно проверять свои токены и менять их в случае подозрительной активности.

В свете этих инцидентов эксперты по кибербезопасности настоятельно рекомендуют применять многофакторную аутентификацию и следить за безопасностью своих учетных записей. Это поможет снизить риски, связанные с компрометацией токенов и утечкой конфиденциальной информации.

Источник новости:
The Hacker News

Читать полностью