Uma campanha automatizada chamada Megalodon realizou 5.718 commits maliciosos em 5.561 repositórios GitHub em uma janela de seis horas. O ataque utilizou contas descartáveis e identidades de autor forjadas para injetar fluxos de trabalho GitHub Actions contendo cargas úteis bash codificadas em base64 que exfiltram informações de CI.
Detalhes Técnicos
Método de Ataque: Utilização de contas descartáveis e identidades de autor forjadas (build-bot, auto-ci, ci-bot, pipeline-bot).
Payloads: Fluxos de trabalho GitHub Actions com cargas úteis bash codificadas em base64 para exfiltrar informações de CI.
Impacto: 5.718 commits maliciosos em 5.561 repositórios GitHub.
Recomendações
Verificar repositórios GitHub para atividade suspeita.
Implementar medidas de segurança para fluxos de trabalho CI/CD.
Monitorar commits e branches para alterações não autorizadas.
