Tấn công giả mạo 4.800 tài khoản GitHub để truy cướp thông tin cloud

Một chiến dịch được gọi là 'wfx-loot' đã xảy ra trên GitHub, nơi các hacker đã sử dụng 4.837 tài khoản bị chiếm để khám phá 61.764 kho lưu trữ, mở yêu cầu kéo và đẩy malware lấy mật khẩu.

Điểm chính

• 4.837 tài khoản GitHub bị chiếm
• 61.764 kho lưu trữ bị khám phá
• mã độc được đẩy để lấy mật khẩu cloud
• chiến dịch được gọi là 'wfx-loot'

Khuyến nghị

• các tổ chức nên kiểm tra lại quyền truy cập vào tài khoản GitHub
• cập nhật các biện pháp bảo mật để ngăn chặn việc chiếm đoạt tài khoản

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn BleepingComputer. Vui lòng đối chiếu bài gốc trước khi sử dụng.