HalhulTech
تكنلوجيا - حلحول
- إنضم
- 29 يونيو 2022
- المشاركات
- 4,064
- مستوى التفاعل
- 0
- النقاط
- 16
وضع GitHub نصيحة استشارية توضح بالتفصيل ما قد يكون حملة تصيد مستمرة تستهدف مستخدميها لسرقة بيانات الاعتماد ورموز المصادقة الثنائية (2FA) عن طريق انتحال صفة منصة CircleCI DevOps.
قالت خدمة استضافة التعليمات البرمجية المملوكة لشركة Microsoft إنها علمت بالهجوم في 16 سبتمبر 2022 ، مضيفة أن الحملة أثرت على "العديد من منظمات الضحايا".
تدعي الرسائل الاحتيالية أنها تُعلم المستخدمين بانتهاء صلاحية جلسات CircleCI الخاصة بهم وأنه يجب عليهم تسجيل الدخول باستخدام بيانات اعتماد GitHub من خلال النقر على رابط.
رسالة بريد إلكتروني مزيفة أخرى كشفتها CircleCI تطالب المستخدمين بتسجيل الدخول إلى حساباتهم على GitHub لقبول شروط الاستخدام وسياسة الخصوصية الجديدة للشركة من خلال اتباع الرابط المضمن في الرسالة.
بغض النظر عن الإغراء ، يؤدي القيام بذلك إلى إعادة توجيه الهدف إلى صفحة تسجيل دخول شبيهة بـ GitHub مصممة لسرقة بيانات الاعتماد المدخلة واستخراجها بالإضافة إلى رموز كلمة المرور لمرة واحدة (TOTP) المستندة إلى الوقت في الوقت الفعلي للمهاجم ، مما يسمح بشكل فعال لـ 2FA تجاوز.
قال Alexis Wales من GitHub: "الحسابات المحمية بمفاتيح أمان الأجهزة ليست عرضة لهذا الهجوم" .
من بين التكتيكات الأخرى التي يتبناها ممثل التهديد عند حصوله على وصول غير مصرح به إلى حساب المستخدم ، تشمل إنشاء رموز وصول شخصية (PATs) من GitHub ، أو تفويض تطبيقات OAuth ، أو إضافة مفاتيح SSH للحفاظ على الوصول حتى بعد تغيير كلمة المرور.
تم رصد المهاجم أيضًا وهو يقوم بتنزيل محتويات مستودع خاص ، وحتى إنشاء وإضافة حسابات GitHub جديدة إلى مؤسسة إذا كان لدى الحساب المخترق أذونات إدارة المؤسسة.
قالت GitHub إنها اتخذت خطوات لإعادة تعيين كلمات المرور وإزالة بيانات الاعتماد المضافة بشكل ضار للمستخدمين المتأثرين ، إلى جانب إخطار المتأثرين وتعليق الحسابات التي يتحكم فيها الممثل. ولم تكشف عن حجم الهجوم.
كما تحث الشركة المنظمات على التفكير في استخدام مفاتيح أمان الأجهزة المقاومة للتصيد الاحتيالي لمنع مثل هذه الهجمات.
يأتي أحدث هجوم للتصيد الاحتيالي بعد أكثر من خمسة أشهر بقليل من تعرض GitHub لحملة شديدة الاستهداف أدت إلى إساءة استخدام رموز OAuth الخاصة بطرف ثالث والتي تحتفظ بها Heroku و Travis CI لتنزيل المستودعات الخاصة.
المصدر: thehackernews