Potrivit The Hacker News, atacatorii din spatele atacului GhostAction au extins metodele lor de atac, folosind un malware de tip stealer de credențiale, deghizat într-un fișier de font, în 94 de repository-uri de pe platforma GitHub.
Atacatorii au înregistrat un domeniu cu numele “my-github[.]com” și l-au direcționat către o adresă IP folosită pentru exfiltrarea datelor.
De asemenea, au fost identificate repository-uri compromise care conțin un component de a doua etapă, care persistă pe calculatoarele dezvoltatorilor chiar și după înlăturarea workflow-ului malign.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
