GhostAction

Grupa atakująca GhostAction rozszerzyła swoje działania o dystrybucję złośliwego oprogramowania typu stealer, ukrytego w fałszywym pliku czcionki, który jest instalowany poprzez skompromitowane repozytoria na platformie GitHub. Celem jest wykradzenie poświadczeń deweloperów open-source, wykorzystując techniki inżynierii społecznej i automatyzacji procesów uwierzytelniania OAuth, aby uzyskać szerokie uprawnienia do modyfikacji projektów i kradzieży danych, w tym kluczy AWS, tokenów PyPI, poświadczeń SSH i danych dostępowych do usług AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania kradzieży danych uwierzytelniających znana jako GhostAction, skupiająca się na atakach łańcucha dostaw na infrastrukturę deweloperską w GitHub, odnotowała znaczący wzrost aktywności. W dniach 8 i 9 października 2026 roku zaatakowano ponad 30 000 repozytoriów należących do około 1900 użytkowników i organizacji, z próbą wycieku ponad 3000 poufnych danych z publicznych repozytoriów. Atakujący wykorzystują skradzione tokeny dostępu osobistego (PAT) lub dane uwierzytelniające, aby wstrzykiwać złośliwe przepływy pracy GitHub Actions, mające na celu kradzież sekretów CI/CD, danych uwierzytelniających do chmury i kluczy API dostawców AI. Najnowsza fala ataków, obserwowana od końca sierpnia 2026 roku, ewoluuje, dodając funkcje skanowania historii repozytoriów pod kątem sekretów, co wskazuje na ciągłe próby obejścia zabezpieczeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)