การโจมตีแบบ Supply Chain นี้ได้เปลี่ยนเป้าหมายไปยัง endpoint ของนักพัฒนาและการเข้าถึงคลาวด์ ซึ่งบ่งชี้ถึงทิศทางต่อไปของกลุ่มอาชญากรรมไซเบอร์นี้
GhostAction เป็นแคมเปญต่อเนื่องที่ผู้โจมตีใช้ประโยชน์จากการฝังไฟล์ GitHub Actions ที่เป็นอันตรายเข้าไปใน Repository โดยอาศัยความไว้วางใจสูงของ GitHub ต่อไฟล์เหล่านี้ เพื่อขโมย secret ของ Repository, package publishing tokens, GitHub personal access tokens, และข้อมูลรับรองที่ฝังในซอร์สโค้ด
ศัพท์ที่ควรรู้
- Supply chain attack – การโจมตีที่มุ่งเป้าไปที่จุดอ่อนในห่วงโซ่อุปทานของซอฟต์แวร์หรือบริการ
- Developer endpoints – จุดเข้าถึงที่นักพัฒนาใช้ในการทำงานกับโค้ดหรือระบบ
- GitHub Actions – ระบบอัตโนมัติของ GitHub ที่สามารถรันโค้ดเมื่อเกิดเหตุการณ์บางอย่างใน Repository
- Repository secrets – ข้อมูลลับที่เก็บไว้ในโปรเจกต์ เช่น API keys หรือ password
ที่มา: darkreading.com