Uwaga! GitHub jako narzędzie ataku: Północnokoreańska grupa APT w akcji
Uwaga! GitHub jako narzędzie ataku: Północnokoreańska grupa APT w akcji
Bezpieczeństwo w sieci staje się coraz bardziej zagrożone, a najnowsze działania północnokoreańskiej grupy APT pokazują, jak łatwo można paść ofiarą cyberataków. W ostatnim przypadku, fałszywe oferty pracy były używane do rozsyłania malware poprzez GitHub.
W jednej z firm, dział sprzedaży otrzymał zapytanie o dostępność product designera. Klient dostarczył link do repozytorium na GitHubie, co miało być przykładem interesującej funkcjonalności aplikacji. Jednak nazwa repozytorium wzbudziła wątpliwości pracownika, który postanowił dokładniej je zweryfikować.
Po sprawdzeniu okazało się, że repozytorium zawierało grę, co potwierdziło jego obawy. Dzięki czujności pracownika, sprawa została zgłoszona do analityków, co mogło zapobiec poważnym konsekwencjom.
Na podstawie: Źródła
