Ataque cibernético em massa atinge 61 repositórios no GitHub
Destaques
- •Mais de 80 investidas maliciosas foram detectadas em menos de uma hora contra projetos de código aberto.
- •Ataques usaram comandos ocultos em comentários HTML para explorar vulnerabilidades em fluxos de automação.
- •Especialistas recomendam cautela com conteúdos externos e fortalecimento da segurança em fluxos de trabalho.
Uma campanha coordenada de ataques cibernéticos atingiu 61 repositórios públicos no GitHub em um intervalo de 43 minutos no dia 1º de setembro. A descoberta foi feita por pesquisadores da empresa de segurança Radware, que identificaram pelo menos 83 investidas contra projetos amplamente utilizados por milhares de organizações em todo o mundo. Outros seis itens maliciosos surgiram logo após o período inicial.
Como funcionou a estratégia dos invasores
O método empregado pelos criminosos chamou a atenção pela novidade e automação. Os atacantes publicavam problemas, solicitações de extração ou comentários contendo comandos maliciosos escondidos em marcações de comentários em HTML. Essa técnica impedia que o conteúdo malicioso ficasse visível na página principal dos repositórios, dificultando a detecção imediata.
A automação permitiu que os ataques fossem executados em larga escala e em um curto período, visando explorar vulnerabilidades em sistemas e projetos de código aberto que são a base para muitas aplicações e serviços globais.
Recomendações de segurança
Diante da sofisticação do ataque, especialistas em segurança cibernética alertam para a necessidade de reforçar as práticas de segurança. Babo, um dos pesquisadores, sugere que os desenvolvedores tratem conteúdos externos como fontes não confiáveis e restrinjam o acesso a segredos e variáveis sensíveis dentro dos fluxos de automação.
Por outro lado, Gabi Nakibly, outro especialista envolvido no levantamento, concluiu que a defesa mais eficaz consiste em garantir que o código dos fluxos de trabalho seja intrinsecamente resistente e imune a esse tipo de falha, minimizando a superfície de ataque.
Impacto e próximos passos
O ataque em massa ao GitHub levanta preocupações sobre a segurança da cadeia de suprimentos de software, onde projetos de código aberto são amplamente utilizados. A exploração de repositórios públicos pode ter consequências graves, como a introdução de backdoors, roubo de dados ou a interrupção de serviços.
A comunidade de desenvolvimento e as empresas que dependem de software de código aberto precisarão revisar e fortalecer seus processos de segurança, incluindo a análise de código, a gestão de dependências e a monitoração de atividades suspeitas em seus ambientes de desenvolvimento e produção.
