Хакеры взломали 60 тысяч репозиториев GitHub

Хакеры атаковали 61 764 репозитория на платформе GitHub, используя 4837 взломанных аккаунтов, сообщает Telegram-канал Baza. По данным специалистов по кибербезопасности, как минимум в 1806 проектах злоумышленникам удалось получить доступ к секретным данным.

Атака велась несколько дней и началась 10 ноября. Злоумышленники использовали украденные учетные данные для отправки запросов на изменение кода, которые выглядели как обычные технические обновления. Получив необходимые права, хакеры внедряли вредоносный скрипт в автоматизированные процессы GitHub Actions. Программа собирала пароли, токены авторизации и ключи доступа к облачным сервисам Amazon Web Services, Google Cloud и Microsoft Azure.

После выполнения скрипта злоумышленники отменяли внесенные изменения и удаляли журналы запусков, чтобы затруднить обнаружение атаки.

Среди скомпрометированных аккаунтов оказались профили, связанные с государственными структурами США и Франции. Кроме того, под угрозой оказались разработчики программных пакетов, распространяемых через npm, PyPI и другие платформы.

Ранее появились данные данные о глобальном сбое у Microsoft. Что стало причиной – американская корпорация не сообщила.