SlowMist: Розробникам ClawHub слід звернути увагу на ризики фішингу та витоку облікових даних

PANews 13 березня повідомляє, що головний спеціаліст з інформаційної безпеки SlowMist 23pds попередив: розробникам ClawHub слід бути обережними щодо фішингових атак та ризику витоку облікових даних. Наразі ClawHub залежить від функції входу через GitHub для розробників, раніше Sha1-Hulud черв’як викрав велику кількість облікових даних GitHub розробників, і зловмисники можуть скористатися цим для атаки Skills.

Шлях атаки: викрадення облікових даних → зловмисник отримує доступ до GitHub → входить у ClawHub як розробник → публікує шкідливі Skills із закладеним бекдором → користувачі завантажують та встановлюють, після чого виконують шкідливий код, що призводить до компрометації системи.