Detalhes Técnicos

  • Abuso de Plataformas de Desenvolvimento: Hacker estão usando GitHub e GitLab para hospedar malware e campanhas de phishing, o que torna difícil a detecção defensiva.
  • Integração Profunda: As plataformas Git são profundamente integradas nos fluxos de trabalho de desenvolvimento e negócios, o que impede que as organizações as bloqueiem apenas na borda da rede.
  • Canal de Entrega Confiável: O abuso dessas plataformas fornece aos atores de ameaça um canal de entrega confiável e poderoso para malware e campanhas de phishing.
  • Dificuldade de Detecção: A detecção defensiva é significativamente mais difícil devido à integração profunda dessas plataformas nos fluxos de trabalho de desenvolvimento e negócios.