Пострадало даже правительство Франции. Хакер атаковал более 60 тысяч хранилищ кода на GitHub

Об этом сообщает Bleeping Computer.

Хакер воспользовался 4837 взломанными аккаунтами разработчиков и попытался получить доступ к 61 764 проектам, к которым эти аккаунты имели доступ. Свои запросы на изменения в коде он маскировал под технические заметки. По данным Aikido, 92% из них до сих пор никто не закрыл, поэтому владельцы проектов, вероятно, ничего не заметили.

В проекты, в которые удалось проникнуть, хакер внедрял вредоносную программу. Она искала пароли и ключи доступа к облачным сервисам Amazon, Microsoft и Google, к ИИ-сервисам OpenAI, Anthropic и Gemini, а также к другим инструментам разработчиков. Украденные данные программа могла использовать для расширения доступа к облачным аккаунтам и закрепления в них. Данные она отправляла на серверы злоумышленника, после чего тот менее чем за минуту убирал свои изменения и стирал следы атаки.

Часть пострадавших аккаунтов принадлежит компаниям из списка Fortune 100, Администрации общих служб США, правительству Франции и другим организациям. Около 50 из них, по-видимому, имеют право выпускать программы в популярных каталогах, таких как npm и PyPI.

По оценке исследователей, главной целью хакера были именно секретные данные. Также в Aikido заметили сходство этой атаки с кампанией GhostAction 2025 года.

Владельцам проектов на GitHub рекомендуется проверить их на наличие следов атаки. Если вредоносная программа сработала, все пароли и ключи доступа, к которым она могла получить доступ, необходимо немедленно заменить.