Постраждав навіть уряд Франції. Хакер атакував понад 60 тисяч сховищ коду на GitHub
Читайте NV у Google
Хакерська атака на GitHub зачепила тисячі розробників (Фото: Depositphotos)
Кіберфахівці компанії Aikido з’ясували, що 10 листопада зловмисник викрав паролі та ключі доступу щонайменше з 1835 проєктів на платформі для розробників GitHub.
Про це повідомляє Bleeping Computer.
Хакер скористався 4837 зламаними акаунтами розробників і спробував отримати доступ до 61 764 проєктів, до яких ці акаунти мали доступ. Свої запити на зміни в коді він маскував під технічні нотатки. За даними Aikido, 92% із них досі ніхто не закрив, тому власники проєктів, ймовірно, нічого не помітили.
У проєкти, до яких вдалося проникнути, хакер впроваджував шкідливу програму. Вона шукала паролі та ключі доступу до хмарних сервісів Amazon, Microsoft і Google, до сервісів штучного інтелекту OpenAI, Anthropic і Gemini, а також до інших інструментів розробників. Викрадені дані програма могла використовувати для розширення доступу до хмарних облікових записів та закріплення в них. Дані вона надсилала на сервери зловмисника, після чого той менш ніж за хвилину прибирав свої зміни та стирав сліди атаки.
Частина постраждалих акаунтів належить компаніям зі списку Fortune 100, Адміністрації загальних служб США, уряду Франції та іншим організаціям. Близько 50 із них, судячи з усього, мають право випускати програми в популярних каталогах, таких як npm і PyPI.
За оцінками дослідників, головною метою хакера були саме секретні дані. Також у компанії Aikido помітили схожість цієї атаки з кампанією GhostAction 2025 року.
Власникам проєктів на GitHub рекомендується перевірити їх на наявність слідів атаки. Якщо шкідлива програма спрацювала, усі паролі та ключі доступу, до яких вона могла отримати доступ, треба негайно замінити.
