Jakie zagrożenia niesie ze sobą atak na łańcuch dostaw Trivy?
Jakie zagrożenia niesie ze sobą atak na łańcuch dostaw Trivy?
W ostatnich dniach zespół badawczy Socket ujawnił nowe szczegóły dotyczące ataku na łańcuch dostaw Trivy, który obejmuje kompromitowane obrazy Docker. Po niedawnym ujawnieniu włamania do repozytorium aquasecurity/trivy-action na GitHubie, pojawiły się nowe tagi obrazów: 0.69.5 oraz 0.69.6, które zostały opublikowane 22 marca bez odpowiednich wydań na GitHubie.
Obrazy te zawierają wskazówki dotyczące kompromitacji związane z infostealerem TeamPCP, co stanowi poważne zagrożenie. Analiza binarnych plików ujawnia obecność znanych wskaźników kompromitacji, w tym:
- typosquatted C2 domain scan.aquasecurtiy.org
- artefakty eksfiltracji (payload.enc, tpcp.tar.gz)
- odniesienia do fallbackowego repozytorium tpcp-docs na GitHubie
W kontekście tego incydentu, badacz bezpieczeństwa Paul Mc podkreśla, jak ważne jest monitorowanie i zabezpieczanie łańcuchów dostaw w ekosystemach oprogramowania.
Na podstawie: Źródła
