GhostAction Hücumları Təkmilləşir: GitHub Depolarında Şrift Qiyafəsində Şifrə Oğurlayıcı Malware Aşkar Edildi

GhostAction Təhdidi: GitHub Depolarında Şrift Qiyafəsində Şifrə Oğurlayan Malware

Kibertəhlükəsizlik dünyasında “GhostAction” tədarük zənciri hücumlarının arxasında duran təhdid aktyoru fəaliyyətini genişləndirərək, GitHub depolarını hədəf almaqda yeni bir Modus Operandi tətbiq edir. Əvvəllər zərərli GitHub Actions iş axınları ilə sistemlərə sızan qrup, indi açıq mənbəli proqram təminatı tərtibatçılarını Phishing kampaniyaları ilə hədəf alır və saxta şrift faylı kimi maskalanmış şifrə oğurlayan bir Malware yayır.

OpenSourceMalware tərəfindən verilən məlumatlara görə, bu yeni hücum üsulu, təxminən 94 GitHub deposunda aşkar edilib. Hücumçular tərtibatçıları xüsusi olaraq dizayn edilmiş Phishing səhifələrinə yönləndirərək, onların GitHub hesablarının etimadnamələrini ələ keçirməyə çalışırlar. Daha sonra, komprometə edilmiş layihələrə saxta şrift faylları (məsələn, “Inter-Light.ttf” adıyla) yerləşdirilir ki, bu faylların içərisində əslində şifrə oğurlayıcı Malware gizlənir.

Bu son təkamül, hücumçuların onların əvvəlki taktikalarına qarşı görülən tədbirlərə cavab olaraq Modus Operandi-lərini aktiv şəkildə təkmilləşdirdiklərini göstərir. Zərərli GitHub Actions-ın aşkarlanmasından sonra, GhostAction təhdid aktyoru daha gizli və effektiv metodlara keçid edib. Şifrə oğurlayan Malware, istifadəçilərin sistemlərindəki həssas məlumatları, o cümlədən daxilolma etimadnamələrini ələ keçirmək üçün nəzərdə tutulub, bu da təhlükənin miqyasını daha da artırır.

Tərtibatçılara və layihə sahiblərinə öz GitHub depolarının təhlükəsizliyini diqqətlə yoxlamaq, Phishing cəhdlərinə qarşı sayıq olmaq və yalnız etibarlı mənbələrdən gələn şriftlər və digər faylları istifadə etmək tövsiyə olunur. Həmçinin, güclü, unikal şifrələrdən istifadə və iki faktorlu autentifikasiyanın aktivləşdirilməsi bu tip hücumlara qarşı müdafiəni gücləndirə bilər.