การโจมตีครั้งนี้เกี่ยวข้องกับการที่บัญชี GitHub ของนักพัฒนาถูกเจาะไปเมื่อหลายเดือนก่อน และถูกนำมาใช้ในการเผยแพร่โค้ดที่เป็นอันตรายไปยังผู้ใช้ที่ไม่รู้เรื่อง
การใช้บัญชีที่ถูกบุกรุกนี้ทำให้เกิดการแพร่กระจายของโค้ดที่เป็นอันตรายไปยังผู้ใช้รายอื่นต่อไป
ศัพท์ที่ควรรู้
- GitHub – แพลตฟอร์มสำหรับนักพัฒนาในการโฮสต์และทำงานร่วมกันบนโค้ด
- OVHcloud – หนึ่งในผู้ให้บริการคลาวด์ที่ถูกกล่าวถึงในเหตุการณ์นี้
- GlassWorm – ชื่อกลุ่มผู้โจมตีที่เกี่ยวข้องกับการเจาะครั้งนี้
- Compromised – ถูกบุกรุกหรือถูกเข้าถึงโดยไม่ได้รับอนุญาต
- Malicious code – โค้ดหรือโปรแกรมที่มีเจตนาในการก่อกวนหรือทำลาย
ที่มา: darkreading.com