Les attaquants de GhostAction installent un voleur d'informations d'identification déguisé en police dans 94 référentiels GitHub
Publié le
Par The Hacker News
LES ATTAQUANTS DE GHOSTACTION INSTALLENT UN VOLEUR D'INFORMATIONS D'IDENTIFICATION DÉGUISÉ EN POLICE DANS 94 RÉFÉRENTIELS GITHUB
L'acteur menaçant derrière l'attaque de la chaîne d'approvisionnement GhostAction s'est étendu au-delà de l'injection de flux de travail GitHub Actions malveillants dans des projets compromis pour hameçonner les développeurs open source et diffuser un malware voleur déguisé dans un faux fichier de police. La dernière évolution, détaillée par OpenSourceMalware
IMPACTS POUR LES ORGANISATIONS
- ▸Infection massive des postes de travail et serveurs.
- ▸Exfiltration de données et installation de portes dérobées.
- ▸Utilisation des ressources compromises pour des attaques secondaires.
▶ DÉPLOIEMENT DES CORRECTIFS ET ANALYSE FORENSIQUE IMMÉDIATE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories