Uma campanha coordenada de ataques cibernéticos atingiu 61 repositórios públicos no GitHub em menos de uma hora. A descoberta foi feita por pesquisadores da empresa de segurança Radware, que identificaram pelo menos 83 investidas contra projetos amplamente utilizados por milhares de organizações em todo o mundo.
A maior parte das ações maliciosas ocorreu durante um intervalo de 43 minutos no dia 1° de setembro. De acordo com o levantamento divulgado pelo veículo The Register nesta quinta-feira (29), 67 itens maliciosos foram publicados durante o período, e outros seis surgiram logo depois.
Como funcionava a estratégia dos invasores
O método adotado pelos criminosos chamou a atenção dos pesquisadores pela novidade e pela automação. Os atacantes publicavam problemas, solicitações de extração ou comentários contendo comandos maliciosos escondidos em marcações de comentários em HTML, o que impedia que o conteúdo ficasse visível na página principal.
As equipes de desenvolvimento precisam redobrar os cuidados com a segurança dos fluxos de automação. Para Babo, os desenvolvedores devem tratar conteúdos externos como fontes não confiáveis e restringir o acesso a segredos e variáveis sensíveis. Em contrapartida, Gabi Nakibly concluiu que a única forma de defesa consiste em garantir que o código dos fluxos de trabalho seja resistente e imune a esse tipo de falha.
