Megalodon GitHub Hücumu: Minlərlə Repozitoriya Zərərli CI/CD İş Axınları ilə Hədəflənib

Megalodon GitHub Hücumu: Minlərlə Repozitoriya Zərərli CI/CD İş Axınları ilə Hədəflənib

Kibertəhlükəsizlik tədqiqatçıları “Megalodon” adlanan yeni, avtomatlaşdırılmış kampaniyanın detallarını açıqlayıblar. Bu kampaniya çərçivəsində cəmi altı saat ərzində 5,561 GitHub repozitoriyasına 5,718 zərərli commit göndərilib.

Hücumun Mexanizmi

Hücumçular bu irimiqyaslı əməliyyatı həyata keçirmək üçün xüsusi taktikalar tətbiq ediblər. Onlar “build-bot”, “auto-ci”, “ci-bot”, “pipeline-bot” kimi adlar da daxil olmaqla, birdəfəlik hesablar və saxta müəllif şəxsiyyətlərindən istifadə ediblər. Bu saxta identifikasiyalar vasitəsilə GitHub Actions iş axınlarına base64-kodlanmış bash payload-ları yerləşdirilib.

Məqsəd: CI/CD Sirlərinin Sızdırılması

Hücumun əsas məqsədi, zərərli kodlaşdırma ilə CI/CD sirlərini və mühit dəyişənlərini çıxarmaq olub. CI/CD (Continuous Integration/Continuous Delivery) sistemləri proqram təminatının inkişafında vacib rol oynadığından, bu cür məlumatların ələ keçirilməsi ciddi təhlükələr yaradır. Sızdırılan sirlər, hücumçulara başqa sistemlərə daxil olmaq, daha böyük zərər vurmaq və ya təchizat zənciri hücumlarına yol açmaq imkanı verə bilər.

Təhlükənin Miqyası

Hücumun sürəti və əhatə dairəsi — altı saat ərzində minlərlə repozitoriyanın hədəflənməsi — onun avtomatlaşdırılmış və mütəşəkkil xarakterini nümayiş etdirir. Bu hadisə, açıq mənbəli proyektlərin və inkişaf mühitlərinin potensial zəifliklərini bir daha gündəmə gətirərək, təhlükəsizlik tədbirlərinin gücləndirilməsinin vacibliyini vurğulayır.