شکار گسترده در گیت‌هاب؛ نفوذ به ۱۹۰۰ حساب و سرقت اطلاعات از ۳۰ هزار مخزن کد

در یک حمله سایبری گسترده و سازمان‌یافته که به «GhostAction» معروف شده است، مهاجمان موفق شدند با نفوذ به حدود ۱۹۰۰ حساب کاربری در پلتفرم گیت‌هاب، بیش از ۳۰ هزار مخزن کد را هدف قرار دهند. این مهاجمان با استفاده از اعتبارنامه‌های سرقت شده، جریان‌های کاری (Workflows) مخربی را در پروژه‌ها تزریق کردند که هدف اصلی آن‌ها سرقت کلیدهای دسترسی به سرویس‌های ابری، توکن‌های API هوش مصنوعی و سایر اطلاعات حساس توسعه‌دهندگان بود. نکته قابل تامل این است که این حمله نه از طریق آسیب‌پذیری در زیرساخت گیت‌هاب، بلکه با سوءاستفاده مستقیم از دسترسی‌های معتبر کاربران انجام شده است.

روش کار مهاجمان بسیار هوشمندانه طراحی شده بود؛ آن‌ها با نام‌گذاری فایل‌های مخرب تحت عناوینی مانند «امنیت» یا «حسابرسی»، سعی در فریب توسعه‌دهندگان داشتند تا این اسکریپت‌ها به عنوان بخشی از فرآیندهای قانونی اجرا شوند. علاوه بر این، مهاجمان با استفاده از دستورات خاص در گیت، تاریخچه کامل مخازن را برای یافتن کلیدهای قدیمی یا حذف‌شده جستجو می‌کردند. این یعنی حتی اگر یک کلید امنیتی در نسخه فعلی کد وجود نداشت، باز هم از طریق تاریخچه گیت قابل بازیابی و سرقت بود که این موضوع عمق فاجعه را برای بسیاری از سازمان‌ها دوچندان می‌کند.

این رویداد زنگ خطری جدی برای تیم‌های توسعه و امنیت است تا فراتر از پاکسازی فایل‌های مخرب، به فکر بازنگری در امنیت حساب‌های کاربری خود باشند. کارشناسان توصیه می‌کنند که تمامی توکن‌های دسترسی، کلیدهای سرویس‌های ابری و APIهای مرتبط با هوش مصنوعی که در معرض این حمله قرار گرفته‌اند، بلافاصله ابطال و جایگزین شوند. همچنین، بررسی دقیق گزارش‌های فعالیت گیت‌هاب برای شناسایی تغییرات غیرمجاز در فایل‌های پیکربندی، تنها راه اطمینان از پاکسازی کامل محیط توسعه از دسترسی‌های غیرمجاز باقی‌مانده است.

منبع: The New Stack — مطلب اصلی را اینجا بخوانید