SlowMist: Deweloperzy ClawHub, proszę zwrócić uwagę na ryzyko phishingu i wycieku danych uwierzytelniających

PANews 13 marca poinformował, że 23pds, Chief Information Security Officer w SlowMist, ostrzegł deweloperów ClawHub przed ryzykiem phishingu i wycieku poświadczeń. Obecnie ClawHub polega na logowaniu jednym kliknięciem przez GitHub dewelopera. Wcześniej robak Sha1-Hulud wykradł dużą ilość poświadczeń GitHub deweloperów, co może umożliwić atakującym przeprowadzenie ataku na Skills.

Ścieżka ataku wygląda następująco: kradzież poświadczeń → atakujący uzyskuje dostęp do konta GitHub → logowanie do ClawHub jako deweloper → publikacja złośliwych Skills z backdoorem → użytkownicy instalują i uruchamiają złośliwy kod, co prowadzi do włamania do systemu.