Nhóm tấn công khai thác lỗ hổng GitHub, truy xuất thông tin mật

Một chiến dịch tấn công đã sử dụng GitHub để phân phối malware, truy xuất thông tin mật từ 1,806 kho lưu trữ. Khoảng 92% yêu cầu pull được mở, cho thấy chủ sở hữu dự án chưa phát hiện. Malware thu thập thông tin API, cloud credentials và secrets GitHub Actions.

Nội dung chính

• Nhóm tấn công sử dụng 4,837 tài khoản GitHub bị chiếm để mở yêu cầu pull trong 61,764 kho lưu trữ.
• Malware thu thập secrets GitHub Actions, cloud credentials và API keys cho AI và công cụ phát triển.
• Payload được phân phối qua ba phương pháp: chỉnh sửa workflows GitHub Actions, thêm postinstall hook trong package.json và tạo nhánh tạm với workflow độc hại.
• Nhóm tấn công đã thay đổi phương pháp truy xuất dữ liệu, chỉ gửi đến một nhóm chat Telegram.

Đối tượng bị ảnh hưởng

1,806 kho lưu trữ GitHub bị ảnh hưởng, chủ yếu là secrets và thông tin cloud.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CSO Online. Vui lòng đối chiếu bài gốc trước khi sử dụng.