109 Repozitoare GitHub false folosite pentru a livra malware SmartLoader și StealC

Cryptika Cybersecurity a identificat 109 repozitoare GitHub malițioase care distribuiau activ malware SmartLoader și StealC. Atacatorii au folosit aceste repozitoare pentru a găzdui și distribui malware-ul, care era deghizat ca software sau instrumente legitime. Acest atac evidențiază amenințarea continuă a atacurilor asupra lanțului de aprovizionare și importanța verificării sursei software-ului înainte de a-l descărca și instala.

Malware-ul, SmartLoader și StealC, sunt concepute pentru a fura informații sensibile și, eventual, pentru a compromite sistemele infectate. SmartLoader acționează ca un downloader, preluând și executând sarcini utile malițioase suplimentare. StealC este un instrument de furt de acreditări, conceput pentru a colecta nume de utilizator, parole și alte date sensibile de la diverse aplicații și browsere. Atacatorii au folosit probabil tehnici de inginerie socială pentru a atrage utilizatorii să descarce codul malițios, cum ar fi utilizarea unor nume sau descrieri atrăgătoare pentru repozitoare.

Descoperirea subliniază necesitatea ca dezvoltatorii și utilizatorii să fie precauți atunci când descarcă coduri din repozitoare publice. Este crucial să verificați autenticitatea sursei, să examinați codul pentru orice activitate suspectă și să utilizați instrumente de securitate pentru a scana malware-ul. Incidentul evidențiază, de asemenea, importanța rolului GitHub în menținerea securității platformei sale și necesitatea monitorizării și detectării continue a activităților malițioase. Industria va vedea probabil o mai mare atenție acordată lanțurilor de aprovizionare cu software open-source și dezvoltarea unor măsuri de securitate mai robuste pentru a preveni atacuri similare în viitor.