O OVHcloud, provedor de nuvem e hospedagem francês, alertou usuários sobre um ataque que comprometeu sua ferramenta de interface de linha de comando (CLI) de código aberto no GitHub, visando distribuir malware para roubo de informações. Os atacantes utilizaram o acesso para roubar segredos de desenvolvedores.
Detalhes Técnicos
Backdoor no CLI: O OVHcloud CLI foi comprometido com um backdoor para permitir o acesso não autorizado.
Distribuição de Malware: O objetivo era distribuir malware para roubo de informações, visando segredos de desenvolvedores.
Ameaça: Utiliza técnicas de Phishing e Exploit para comprometer a ferramenta e roubar dados sensíveis.
Impacto: Pode resultar no roubo de informações sensíveis, como chaves de API e tokens de acesso.
Ações Recomendadas
Verifique se está utilizando a versão mais recente do OVHcloud CLI.
Atualize imediatamente se uma versão mais segura foi lançada.
Monitore transações suspeitas e utilize ferramentas de segurança para detectar acessos não autorizados.
