Uma campanha de ataques à cadeia de suprimentos foi detectada, com foco em endpoints de desenvolvedores e acesso a nuvem, indicando uma possível nova direção para o grupo de cibercrime. O ataque, conhecido como GhostAction, teve uma onda de ataques que aparentemente perdeu força, mas os atacantes continuam ativos no GitHub.
Detalhes Técnicos
A campanha de ataques à cadeia de suprimentos mudou seu foco para endpoints de desenvolvedores e acesso a nuvem.
O grupo de cibercrime por trás do GhostAction parece estar persistente no GitHub.
Ataques recentes envolveram grupos de Ransomware como Rhysida e Akira, afetando setores como saúde, tecnologia e governo.
Exemplos de vítimas recentes incluem:
PQE Group (tecnologia e consultoria para a indústria de Ciências da Vida)
Noelker and Hull (empresa de arquitetura)
Trulife (desenvolvimento e manufatura)
EWM Group (grupo empresarial com marcas como Bonmarché)
Próximos Passos
Monitorar a atividade do grupo no GitHub e em outros endpoints de desenvolvedores.
Avaliar a segurança da cadeia de suprimentos e do acesso a nuvem.
Considerar implementação de medidas de segurança adicionais, como autenticação multifator e Phishing awareness.
