O grupo por trás do ataque à cadeia de suprimentos GhostAction expandiu suas táticas, injetando um malware roubo de credenciais disfarçado como um arquivo de fonte falso em 94 repositórios GitHub. Essa evolução sinaliza um refinamento nas técnicas dos atacantes.
Detalhes Técnicos
Phishing: Os atacantes estão utilizando técnicas de phishing para enganar desenvolvedores de open-source e entregar o stealer malware.
Malware Disfarçado: O malware é disfarçado dentro de um arquivo de fonte falso, mostrando a capacidade dos atacantes de criar payloads camuflados.
GitHub Actions: Anteriormente, os atacantes injetavam workflows maliciosos do GitHub Actions em projetos comprometidos, ampliando agora seu escopo para phishing direto.
Refinamento de Táticas: A mudança nas táticas indica que os atacantes estão ajustando suas estratégias em resposta às medidas de segurança implementadas.
Próximos Passos
Verificar repositórios GitHub em busca de atividades suspeitas.
Implementar medidas de segurança para open-source developers, como scans de malware em uploads de arquivos.
Monitorar workflows do GitHub Actions para detecção de atividades anômalas.
