Ataquantes estão cada vez mais utilizando ferramentas de desenvolvimento confiáveis para infiltrar cadeias de suprimentos de software, com alertas da CISA sobre campanhas em andamento que visam ecossistemas CI/CD e fluxos de trabalho de desenvolvedores. Incidentes recentes, incluindo uma extensão comprometida do Visual Studio Code e uma operação em larga escala denominada "Megalodon", destacam como adversários estão explorando as próprias ferramentas projetadas para acelerar o desenvolvimento.
Detalhes Técnicos
Exploração de Ferramentas de Desenvolvimento: Ataquantes estão abusando de ferramentas de desenvolvimento confiáveis para infiltrar ambientes de desenvolvimento e roubar código e segredos.
Campanhas em Andamento: A CISA alertou sobre múltiplas campanhas ativas que visam ecossistemas CI/CD e fluxos de trabalho de desenvolvedores.
Incidentes Notáveis:
Uma extensão comprometida do Visual Studio Code foi usada para roubo de informações.
Uma operação em larga escala chamada "Megalodon" foi detectada, explorando ferramentas de desenvolvimento para fins mal-intencionados.
