GhostAction: Atakatori plantojnë malware për kthyer fjalë në 94 repo…

Ekipi i rrezikës së sigurisë OpenSourceMalmare u gjetur se threat actor t"e rritur nga GhostAction, i cili filloi me injektim i workflow-ve GitHub Actions kompromit"e, ka ndodhur një ndarje strategjike: nga kjo gjë, ata po fillojnë te phishohen developer"e open-source dhe te dërguar malware kthyer duke pakëpërur me nje file falsh font. Kjo makine e re, e quajtur "GhostFont", po kthen kredencialet e cilësisë në dy mënyra: duke kërkuar njoftime nga përdoruesi që t"u ruajtur fjalëkalimin e tyre, dhe duke treguar faqe login fiktive duke kthyer informacionet e rritura. File-i fonti falsh, duke u bërë i quajtur "Poppins-Regular", po kthen kredencialet e cilësisë duke përdorur procesin e "clipboard hijacking", duke kthyer fjalëkalimin e cilësisë nga clipboard-i i cilësisë pasi i kthehet nga aplikacioni. Atakata u realizuan në 94 repo GitHub, duke u bërë me anë të injektimit i veta të workflow-ve, duke kërkuar se si cilësia e sigurisë së cilësisë në ekosistemin e GitHub. Për biznes, kjo ndodhje t"rasoni se rritja e vështirësisë së ndarjes së atakave, ku kredencialet e cilësisë mund të kthehen nga thjesht një file fonti, duke bërë detyrën e administratorëve të sigurisë më e komplexe dhe nevojën e ndikimit të rritur të detajave teknike dhe monitorimit aktivitete.