Poisoned Ruby Gems e Módulos Go Explorem Pipelines de CI para Roubo de Credenciais

Detalhes Técnicos

• Pacotes maliciosos: Os atacantes publicaram pacotes Ruby e Go maliciosos em repositórios do GitHub, que foram subsequentemente utilizados para empurrar payloads maliciosos.
• Manipulação de ações do GitHub: Os atacantes manipularam ações do GitHub para executar comandos maliciosos e roubar credenciais.
• Persistência SSH: Os atacantes utilizaram a persistência SSH para manter a conexão com a vítima e executar comandos maliciosos.

Vítimas recentes

• TOWERPOINT WEALTH, LLC (grupo: shinyhunters, setor: Salesforce)
• Follett Software LLC (grupo: shinyhunters, setor: Salesforce)
• Zinkan & Barker Development (grupo: qilin, setor: Real Estate)
• Apothebeauty (grupo: qilin, setor: Serviços de Saúde)
• Liberty Mutual Insurance (grupo: everest)
• MES Hybrid Document Systems (grupo: qilin, setor: Serviços de Negócios)
• The Switch Enterprises (grupo: qilin, setor: Publicidade e Marketing)
• See's Candies (grupo: qilin, setor: Alimentos e Bebidas)
• Jayeff Construction (grupo: qilin, setor: Construção)
• Ktunaxa Nation Council (grupo: leaknet, setor: #Leaknet #OnlineSafety #SecurityAlert)

Relevância para a Inteligência de Ameaças

Essa atividade é relevante para a inteligência de ameaças pois demonstra a capacidade dos atacantes de utilizar a cadeia de fornecimento de software para executar ataques maliciosos e roubar credenciais. Além disso, a manipulação de ações do GitHub e a persistência SSH são técnicas comuns utilizadas por atacantes para executar ataques maliciosos.