Uma campanha maliciosa envolvendo 42 repositórios GitHub weaponizados, pertencentes a 11 proprietários legítimos, foi identificada. A campanha, denominada testmetest, combina roubo de credenciais, ganchos de execução de ferramentas de desenvolvimento e publicação de pacotes maliciosos. Os achados revelam que a campanha se estendeu além de pacotes de teste controlados por atacantes para repositórios de desenvolvedores estabelecidos.
Detalhes Técnicos
A campanha utiliza Phishing e publicação de pacotes maliciosos no npm para roubo de credenciais.
Foram identificados 42 repositórios GitHub comprometidos pertencentes a 11 proprietários legítimos.
A campanha emprega ganchos de execução de ferramentas de desenvolvimento para propagação de malware.
Os atacantes exploram credenciais válidas para acessar repositórios de desenvolvedores estabelecidos.
Ações Recomendadas
Verificar repositórios GitHub para atividade suspeita.
Utilizar autenticação multifator em contas de desenvolvedor.
Monitorar publicações de pacotes no npm para atividade maliciosa.
Implementar políticas de segurança para execução de ferramentas de desenvolvimento.
