GhostAction攻击者将凭据窃取程序伪装成字体植入94个GitHub仓库
GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
AI 导读
GhostAction攻击者在94个GitHub仓库中植入伪装成字体的凭据窃取程序，并通过虚假GitHub安全警报和反向代理钓鱼获取密码、2FA代码及OAuth令牌。文章称，第二阶段利用VS Code tasks.json自动运行窃取程序，目标包括AWS、PyPI、npm、Git、Kubernetes、SSH及AI服务凭据，并每五分钟执行攻击者代码。
推荐理由
揭示了针对开源维护者的供应链攻击与OAuth钓鱼组合路径，并给出仓库审计、令牌撤销和凭据轮换等处置重点，适合开发团队建立供应链安全响应流程。
来源：The Hacker News · thehackernews.com