Tehdit aktörleri GitHub'ın güvenlik ve işe alım ekiplerini, devam eden bir gasp kampanyasında kötü niyetli OAuth uygulamalarını kullanarak depoları kullanma depolarını kaçırmak için kimlik avı saldırılarında taklit eder.
En az Şubat ayından bu yana, bu kampanyada hedeflenen düzinelerce geliştirici, rastgele repo sorunlarına eklenen SPAM yorumlarında etiketlendikten veya tehlikeye atılan GitHub hesaplarını kullanan talepleri çektikten sonra benzer sahte iş teklifleri veya güvenlik uyarısı e -postaları aldı.
Kimlik avı e -postaları potansiyel kurbanları Githubcareer'lara yönlendirir [.] Çevrimiçi veya GithubTalentCommunity [.] Çevrimiçi, Cronup güvenlik araştırmacısı Germán Fernández tarafından ilk kez tespit edilir.
Açılış sayfalarında, kullanıcılardan özel depolara, kişisel kullanıcı verilerine ve herhangi bir Yönetmen deposunu silme yeteneğine erişim isteyen yeni bir OAuth uygulamasına izin vermek için GitHub hesaplarında oturum açmaları istenir.
Bu saldırılara kurban eden birçok Github kullanıcısı, hesaplarının devre dışı bırakıldığını ve tüm depolara erişimi kaybettiğini bildirdi - diğer kurbanlar, yorum spamını zorlamak için istismar edildiklerini bildirdikten sonra.
BleepingComputer'ın Perşembe günü bildirdiği gibi, kurbanların depolarına eriştikten sonra, saldırganlar içeriği siliyor, depoyu yeniden adlandırıyor ve kurbanlara verileri kurtarmak için telgrafa ulaşmalarını öğreten bir ReadMe.me dosyası ekliyor.
Ayrıca kurbanların verilerini yok etmeden önce çaldığını iddia ediyorlar ve silinen depoları geri yüklemeye yardımcı olabilecek bir yedekleme yaratıyorlar.
BleepingComputer, Gitloker gasp kampanyasıyla ilgili daha fazla bilgi için geçen hafta ulaştıktan sonra bir GitHub sözcüsünden henüz bir cevap almadı.
Bununla birlikte, Github personeli, kampanyanın GitHub'ın sözünü ve bildirim işlevselliğini hedeflediğini ve kodlama platformunun istismar raporlama araçlarını kullanarak bu kötü niyetli etkinliği bildirmelerini isteyenlerden Şubat ayından bu yana topluluk tartışmalarına yanıt veriyor.
Bir GitHub topluluk yöneticisi, "Bu bildirimlerin neden olduğu rahatsızlıkları anlıyoruz. Ekiplerimiz şu anda bu istenmeyen kimlik avı bildirimlerini ele almak için çalışıyorlar." Dedi.
Diyerek şöyle devam etti: "Kullanıcılarımıza herhangi bir küfürlü veya şüpheli etkinliği gündeme getirmek için istismar raporlama araçlarımızı kullanmaya devam etmelerini hatırlatmak istiyoruz. Bu bir kimlik avı kampanyası ve GitHub veya sistemlerinin uzlaşmasının sonucu değil."
Github personeli ayrıca kullanıcılara hesaplarının bu saldırılarda kaçırılmamasını sağlamak için aşağıdaki önlemleri almalarını tavsiye etti:
Eylül 2020'de Github, GitHub kimlik bilgilerini ve iki faktörlü kimlik doğrulama (2FA) kodlarını ters vekiller aracılığıyla aktararak sahte Circleci bildirimlerini zorlayan e-postalar kullanarak başka bir kimlik avı kampanyası uyardı.
Yeni Gitloker saldırıları Github depolarını gasp şemasında siliyor
New York Times Kaynak Kodu Tarihli Github jetonu kullanarak çalındı
Milyonlarca Docker Repoları Bulunan Kötü Yazılım, Kimlik Avukat Siteleri
Fidye yazılımı ödemeleri, çeyrekte% 28'lik düşük rekor kırmak için düşüyor
Jetbrains, Github Erişim Jetonlarını Açığa Çıkarma Intellij Ide Hatası konusunda uyarıyor
Kaynak: Bleeping Computer