Actores maliciosos obtienen acceso al código fuente de GitHub

GitHub informó que un actor malicioso obtuvo acceso a varios repositorios utilizados en el diseño y desarrollo de GitHub Desktop y el editor de texto y código fuente Atom.

El repositorio del código fuente dijo que estaba al tanto fuga de datos tras detectar «acceso no autorizado» en sus servidores el 7 de diciembre de 2022. En una infracción, se robó un conjunto de certificados de firma de código encriptados. GitHub informó que los certificados están protegidos con contraseña y que «no hay evidencia de uso malicioso».

El hacker obtuvo acceso a la Repositorios de código fuente el 6 de diciembre de 2022, después de usar un token de acceso personal (PAT) comprometido asociado con una cuenta de máquina para clonar repositorios de su Atom, Desktop y «otras organizaciones heredadas propiedad de GitHub».

Como medida preventiva, GitHub ha anunciado que «revocará los certificados divulgados utilizados para las aplicaciones Atom y de escritorio de GitHub», lo que significa que los usuarios deben actualizar sus aplicaciones antes del 2 de febrero de 2023 para seguir usándolas.

Ataque de phishing de CircleCI en GitHub

El 16 de septiembre de 2022, GitHub a ataque de suplantación de identidad Este era un actor malicioso que se hacía pasar por la plataforma de implementación e integración de código CircleCI Recopilar credenciales y códigos de autenticación de empleados y obtener acceso a diferentes cuentas de usuario.

la Sitio de phishing Los códigos de autenticación de dos factores de las contraseñas de un solo uso basadas en el tiempo (TOTP) utilizados por el pirata informático se transmitieron al pirata informático en tiempo real, lo que les dio acceso a las cuentas protegidas por la autenticación de dos factores TOTP. Las cuentas protegidas por claves de seguridad de hardware no eran vulnerables a este ataque.

A lo largo del ataque, el actor malintencionado pudo acceder y descargar múltiples repositorios de códigos privados y emplear técnicas para retener su acceso a la cuenta, incluso en el caso de que el usuario o los usuarios comprometidos hayan cambiado su contraseña.

El ataque a la cadena de suministro de GitHub afecta a 83 millones de desarrolladores

El 3 de agosto de 2022, un ataque cibernetico contra GitHub fue descubierto por el desarrollador de software Stephen Lacy. Durante el ataque, un atacante clonó más de 35 000 repositorios de GitHub y agregó código malicioso mientras conservaba el código fuente original del código.

Casi el 40 por ciento (13.000) de los repositorios afectados procedían de una sola organización, a la que se hace referencia en el sitio web como «redhat-operator-ecosystem», una parodia del ecosistema RedHat OpenShift.

Estoy descubriendo lo que parece ser un ataque masivo de malware generalizado @github.

– Actualmente más de 35.000 repositorios están infectados
– Encontrado en proyectos hasta ahora, incluidos: crypto, golang, python, js, bash, docker, k8s
– Se agrega a los scripts npm, imágenes acoplables y documentos de instalación. pic.twitter.com/rq3CBDw3r9

— Stephen Lacy (@stephenlacy) 3 de agosto de 2022

Los proyectos clonados intentaron engañar a los usuarios para que hicieran clic en ellos falsificando cuentas de usuarios reales, usando nombres muy similares a los proyectos originales de los que eran clones y usando nombres de organizaciones que parecían legítimos.

El código malicioso permitió que los repositorios recopilaran información sobre el entorno en el que se ejecutaban, como información sobre el dispositivo que los ejecutaba y su usuario. También tenía el potencial de recopilar otros datos confidenciales.

El código también se puede descargar adicionalmente malware de un sitio web de terceros, lo que le permite explotar aún más cualquier aplicación o entorno que utilice el código clonado malicioso introducido originalmente en los repositorios de GitHub.

El código armado podría llevar a los desarrolladores a descargar sin darse cuenta repositorios de códigos clonados que contienen el código malicioso. Si se usa en sus aplicaciones, esto daría como resultado que expongan a sus usuarios a código que contiene malware. Con una audiencia de desarrolladores de 83 millones de personas, el impacto podría resultar devastador.

El ataque fue informado a GitHub por Lacy, quien afirmó haber «limpiado» el ataque y detuvo su propagación al eliminar los proyectos y organizaciones afectados.