Atores maliciosos por trás da operação GhostAction estão ampliando significativamente o alcance de seus ataques, transcendendo a simples injeção de workflows maliciosos em ações do GitHub para uma abordagem mais sofisticada de phishing direcionada a desenvolvedores de projetos de código aberto.
Segundo análise publicada pela empresa de segurança OpenSourceMalware, o grupo agora distribui um malware do tipo roubador de credenciais camouflageado dentro de arquivos de fontes falsos. Esta nova estratégia foi identificada em impressionantes 94 repositórios da plataforma GitHub, demonstrando a escala da operação.
A descoberta indica que os invasores estão refinando continuamente suas técnicas operacionais em resposta às medidas de segurança implementadas pela comunidade de desenvolvimento. Especialistas alertam que a tática de utilizar arquivos aparentemente legítimos, como fontes tipográficas, representa uma evolução perigosa nas ameaças contra o ecossistema de desenvolvimento de software.
Fonte: The Hacker News
