SlowMist: Pengembang ClawHub Harap Tanggap terhadap Risiko Phishing dan Kebocoran Kredensial

PANews 13 Maret - Kepala Petugas Keamanan Informasi SlowMist, 23pds, mengingatkan bahwa para pengembang ClawHub harus waspada terhadap risiko phishing dan kebocoran kredensial. Saat ini, ClawHub mengandalkan login satu klik melalui Github pengembang. Sebelumnya, worm Sha1-Hulud telah mencuri sejumlah besar kredensial GitHub pengembang, sehingga penyerang mungkin akan mencari kesempatan untuk menyerang Skills.

Jalur serangan adalah: pencurian kredensial → penyerang mendapatkan akses ke GitHub → login ke ClawHub sebagai pengembang → merilis Skills berbahaya yang menanamkan backdoor → setelah pengguna mengunduh dan menginstal, kode berbahaya dijalankan yang menyebabkan sistem terinfeksi.