The Hacker News· info@thehackernews.com (The Hacker News)·· 3 hsélectionAI Score70
GhostAction dissimule un voleur d'identifiants dans un faux fichier de police sur 94 dépôts GitHub
GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
AI Introduction
Les attaquants derrière l'attaque de chaîne d'approvisionnement GhostAction ont élargi leurs méthodes au-delà de l'injection de workflows GitHub Actions malveillants dans des projets compromis, en ciblant désormais les développeurs open source par hameçonnage et en diffusant un malware voleur d'identifiants dissimulé dans un faux fichier de police. Selon OpenSourceMalware, cette évolution indique que les attaquants affinent activement leur mode opératoire.
Raison de la recommandation
L'évolution de GhostAction montre comment les attaquants adaptent leurs méthodes pour cibler les développeurs open source via de faux fichiers de police.
Source :The Hacker News · thehackernews.com