–>
–><!–>
–>
–>
<!–>
–>
<!–>
Um ataque ao GitHub usou 4.837 contas com credenciais roubadas para instalar um programa espião em pelo menos 1.806 repositórios, segundo a Aikido Security. As informações são do The Hacker News.
–>
O programa busca senhas e credenciais usadas nos processos automatizados de desenvolvimento. Após instalá-lo, o responsável pelo ataque desfazia a alteração em até um minuto e geralmente apagava a execução e seus registros.
O ataque começou na terça-feira com testes em 61.764 repositórios. As contas roubadas enviaram pedidos de alteração com o título “docs: dependency audit notes” para verificar se tinham permissão de escrita.
<!–>
–>
Os números incluem apenas repositórios públicos que a empresa conseguiu examinar. Na maioria dos demais repositórios testados, o programa não foi enviado ou não executou por causa das configurações dos repositórios ou das permissões das contas.
A Aikido recomenda considerar comprometidas as contas que enviaram os pedidos de teste. Nos repositórios em que o programa rodou, a empresa também orienta tratar como expostas todas as credenciais acessíveis aos processos automatizados.
–>
O programa procura credenciais de serviços em nuvem, chaves de inteligência artificial e arquivos de ferramentas de desenvolvimento. Ele também copia o repositório, seus últimos 100 registros de alterações e arquivos produzidos por processos recentes.
Algumas funções foram projetadas para manter o acesso mesmo após a troca de credenciais. Na Amazon Web Services, o programa pode alterar permissões ou criar chaves de acesso duradouras. No Azure, pode adicionar credenciais de identidade a aplicações.
–>
O programa chegou a pelo menos um pacote do Packagist e um módulo da linguagem Go. A Aikido considera maliciosa a versão 3.14.3 do pacote digitalelvis/neuronai-studio e orienta tratar como comprometida qualquer máquina que a instalou ou abriu.
<!–>
Duas versões do módulo github.com/onuragtas/docker-env têm o programa apenas em um arquivo de automação. O código e os arquivos executáveis não foram alterados, mas a empresa recomenda remover as versões v1.0.278 e v1.0.280. A compilação em Go não executa arquivos de automação, e usuários do módulo podem não ter sido afetados.
–>
<!–>
Algumas contas usadas no ataque também foram atingidas pela campanha GhostAction, em outubro. A Aikido afirma que ainda não atribui as duas ações ao mesmo responsável, pois a infraestrutura, as ferramentas e os métodos diferem.
–><!–>
–><!–>
–><!–>
Fonte original: www.uol.com.br
Lorem ipsum dolor sit amet, consectetur.
Deixe seu comentário
–>
O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.
<!–>
–>