Cibercriminosos estão utilizando as plataformas de desenvolvedores GitHub e GitLab para espalhar malware e roubar credenciais de login de usuários inocentes. Isso ocorre porque as organizações dependem dessas plataformas diariamente, o que impede que as ferramentas de segurança bloqueiem seus domínios, permitindo que os atacantes acessem diretamente as caixas de entrada corporativas.
Detalhes Técnicos
Phishing: Cibercriminosos estão enviando e-mails fraudulentos que parecem legítimos, com o objetivo de roubar credenciais de login de usuários.
Malware: As plataformas de desenvolvedores estão sendo usadas para hospedar malware, que pode ser instalado em computadores de usuários inocentes.
Exploit: Os cibercriminosos estão explorando vulnerabilidades em sistemas de segurança para acessar informações confidenciais.
Ransomware: Embora não mencionado explicitamente, é possível que os cibercriminosos estejam usando ransomware para exigir resgate em troca da restauração de dados roubados.
CVEs: Não há informações específicas sobre CVEs (Vulnerabilidades de Segurança) associadas a esse incidente.
MITRE ATT&CK: Não há informações específicas sobre técnicas de ataque associadas a esse incidente.
