Hacker estão cada vez mais abusando de plataformas de desenvolvimento confiáveis como GitHub e GitLab para hospedar malware e campanhas de phishing, tornando a detecção defensiva significativamente mais difícil para as empresas. Essas plataformas Git são profundamente integradas nos fluxos de trabalho de desenvolvimento e negócios, o que impede que as organizações as bloqueiem apenas na borda da rede, fornecendo aos atores de ameaça um canal de entrega confiável e poderoso.
Detalhes Técnicos
Abuso de Plataformas de Desenvolvimento: Hacker estão usando GitHub e GitLab para hospedar malware e campanhas de phishing, o que torna difícil a detecção defensiva.
Integração Profunda: As plataformas Git são profundamente integradas nos fluxos de trabalho de desenvolvimento e negócios, o que impede que as organizações as bloqueiem apenas na borda da rede.
Canal de Entrega Confiável: O abuso dessas plataformas fornece aos atores de ameaça um canal de entrega confiável e poderoso para malware e campanhas de phishing.
Dificuldade de Detecção: A detecção defensiva é significativamente mais difícil devido à integração profunda dessas plataformas nos fluxos de trabalho de desenvolvimento e negócios.