Lühidalt: Ligikaudu 290 võltsitud GitHubi hoidlat esinevad seaduslike turbe- ja arendustööriistadena ning levitavad infovargaid, et koguda arendajate ligipääsuandmeid ja tundlikke andmeid.
Turbeuurijad on tuvastanud umbes 290 GitHubi hoidlat, mis esinevad seaduslike turbe- ja arendustööriistadena, kuid levitavad tegelikult infovarga pahavara. Võltsitud projektid jäljendavad tuntud turbe- ja tööriistatootjaid ning nende eesmärk on koguda arendajate sisselogimisandmeid ja tundlikke andmeid.
Turbeuurijad on paljastanud kampaania, mille käigus ründajad on loonud umbes 290 GitHubi hoidlat, mis meenutavad eksitavalt täpselt seaduslikke turbe- ja arendustööriistu. Need võltsitud projektid on koostatud nii, et need näeksid välja nagu tuntud turbepakkujate, tööriistatootjate ja teiste tarkvaraettevõtete ametlikud hoidlad.
Nendes hoidlates levitatav pahavara toimib infovargana: selle eesmärk on varastada arendajate tundlikke andmeid, nagu sisselogimisandmed, API-võtmed, SSH-võtmed ja muu autentimisteave. See kujutab endast eriti ettevõtetele märkimisväärset turberiski, kuna kompromiteeritud arendajakontod võivad anda otsese ligipääsu koodihoidlatele, ehitusprotsessidele (build pipeline’idele) ja tootmiskeskkondadele.
Ründemudel toetub sotsiaalinseneriale: arendajad otsivad tuntud tööriistu või turbelahendusi, satuvad otsingutulemustes neile võltsitud hoidlatele ning eksitava sarnasuse tõttu meelitatakse neid tarkvara paigaldama. Kord käivitununa saab pahavara koguda ligipääsuandmeid mitmest allikast ja anda ründajatele juurdepääsu kogu mõjutatud ettevõtte arendusinfrastruktuurile.
CISO-d peaksid oma meeskondi sellest kampaaniast teavitama ja tugevdama tööriistade paigaldamise sisemisi eeskirju – näiteks kasutades ametlikke paketihaldureid, kontrollides väljaandjate mainet ja rakendades sisemisi koodiülevaatuse protsesse. Lisaks soovitatakse jälgida ligipääsuandmete haldust ja API-võtmete rotatsiooni.
Allikas: www.heise.de · Avaldatud 15. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.