GitHub наводнили фейковые коммиты Dependabot, нацеленные на кражу данных

GitHub наводнили фейковые коммиты Dependabot, нацеленные на кражу данных

GitHub наводнили фейковые коммиты Dependabot, нацеленные на кражу данных

Злоумышленники воруют токены доступа GitHub и публикуют коммиты, якобы сгенерированные Dependabot, с целью внедрения вредоносного кода. Киберкампания стартовала в июле и, по данным Checkmarx, затронула сотни репозиториев.

Имитация fix-сообщений Dependabot создает иллюзию легитимности коммита. Разработчики используют этот GitHub-инструмент управления зависимостями, чтобы автоматизировать выявление и устранение уязвимостей в коде.

 

Если владелец репозитория примет подобный вклад, в его коде появится файл hook.yml, сливающий секреты проекта на удаленный сервер при каждом push-событии. Более того, ко всем существующим .js-файлам добавится обфусцированная строка, которая при исполнении в браузере создает новый тег script и загружает со стороннего сервера дополнительный сценарий для кражи паролей, вводимых в веб-формы.

 

Каким образом злоумышленники воруют персональные GitHub-токены, установить не удалось; не исключено, что их извлекают из систем разработчиков с помощью зловреда. Выявить компрометацию ключа доступа трудно: активность по использованию токена не отображается в контрольном журнале аккаунта.

Исследователи полагают, что создание и распространение вредоносных коммитов в рамках данной кампании осуществляется автоматизированными средствами. Большинство жертв — жители Индонезии.

Подпишитесь на новости

Check Point на выход? Источники прогнозируют уход из России

Check Point может окончательно покинуть российский рынок, допускают источники в отрасли. Причиной они называют возможный отказ от продления сертификата, необходимого для работы через связанную с вендором компанию. Подтвержденного решения об уходе нет.

Как сообщает ТАСС, несколько собеседников агентства связывают деятельность Check Point в России с RusPoint — ООО «Русплатформа», развивающим межсетевой экран нового поколения.

Но со сроками сертификации картина неоднозначная. По данным, приведенным ТАСС, сертификат на «Русплатформу R81.20» действует до конца августа 2030 года, а две лицензии ФСТЭК России у компании бессрочные.

Один из источников при этом утверждает, что другой необходимый сертификат заканчивается в 2027-м, напоминая о необходимости сертификации новых версий.

Мнения собеседников расходятся: одни ожидают сворачивания работы, другие считают, что Check Point держится за рынок.

Директор по развитию RusPoint Олег Седов заявил, что предпосылок для прекращения деятельности или замораживания развития нет. Компания, по его словам, расширяет партнерскую сеть. Обсуждать планы Check Point он отказался; сам зарубежный вендор агентству не ответил.

Для заказчиков это пока сигнал следить за поддержкой и развитием конкретных продуктов. Отраслевые слухи уже громкие, но превращать их в объявленную дату ухода было бы преждевременно.

RSS: Новости на портале Anti-Malware.ru