Pesquisadores de cibersegurança identificaram uma campanha em larga escala que transformou repositórios GitHub comprometidos em infraestrutura de ataque distribuída para atingir servidores cPanel e WebHost Manager (WHM). A atividade envolve versões maliciosas do Packagist, abrangendo 10 pacotes associados a um desenvolvedor legítimo de PHP e DevOps, dinushchathurya, entre 12 e 13 de julho.
Detalhes Técnicos
Uso de GitHub Actions Runners: Os atacantes utilizaram GitHub Actions Runners para executar ataques em servidores cPanel e WHM, aproveitando a infraestrutura de repositórios comprometidos.
Malware via Packagist: Foram identificados 10 pacotes maliciosos no Packagist, uma plataforma de gerenciamento de pacotes PHP, associados ao desenvolvedor dinushchathurya.
Período de Atividade: A campanha ocorreu entre 12 e 13 de julho, indicando uma ação rápida e coordenada pelos atacantes.
Alvo: Os ataques têm como alvo servidores cPanel e WHM, o que sugere um interesse em dados de hospedagem web e informações sensíveis.
Próximos Passos
Verificar a integridade dos repositórios GitHub e pacotes utilizados.
Implementar medidas de segurança para servidores cPanel e WHM, como atualizações regulares e autenticação reforçada.
Monitorar atividades suspeitas em GitHub Actions Runners e repositórios comprometidos.
