GitHub hesaplarını hedefleyen wfx kampanyası: Araştırmacılar farklı etki ölçümleri açıkladı

Güvenlik araştırmacıları, çalınmış GitHub kimlik bilgileriyle yazılım projelerinin otomatik iş akışlarını hedefleyen wfx kampanyasını raporladı. Açıklanan hesap, depo ve çalıştırma sayıları farklı ölçümleri temsil ediyor; tek bir mağdur toplamı olarak okunmamalı.

Aikido’nun raporunda iki farklı çalıştırma sayısı var

Aikido’nun 12 Kasım tarihli araştırmasına göre 4.837 ele geçirilmiş hesap, 61.764 depoda erişim yoklaması yaptı. Raporun özetinde en az 1.835, ayrıntılı bölümünde ise en az 1.806 depoda zararlı yazılımın çalıştığı ve kimlik bilgilerinin sızdırıldığı belirtiliyor. Kaynak bu farkı açıklamadığı için sayı kesinleştirilemiyor. Araştırmacılar silinmiş çalıştırma kayıtlarının etkiyi ölçmeyi zorlaştırdığına dikkat çekiyor.

SafeDep’in 8.093 sayısı farklı bir ölçüt

SafeDep, 10 Kasım 12.46 ile 12 Kasım 04.36 UTC arasında 8.093 deponun zararlı kod değişikliği aldığını bildiriyor. Bu, 8.093 hesabın ele geçirildiği veya her depodan veri sızdığı anlamına gelmiyor. Araştırma, erişim anahtarları ve bulut kimlik bilgilerinin hedeflendiğini, değişikliklerin sonradan geri alınmasının depoyu temiz gösterebildiğini belirtiyor. AWS ve Azure’da kalıcı erişim girişimleri nedeniyle yalnızca sırların yenilenmesi yeterli olmayabilir. Bu bulgular, araştırmacıların ölçüm anına ait; kampanyanın şu anki durumu olarak sunulmuyor.

Yazılım ekipleri için güvenlik bağlamı

GitHub’ın güvenli kullanım kılavuzu, iş akışlarının ve erişim anahtarlarının yalnızca gereken en düşük yetkiyle çalışmasını öneriyor. Kullanılmayan sırların kaldırılması, düzenli gözden geçirme, açığa çıkan sırların yenilenmesi ve ortam sırlarına erişimde onay mekanizmaları da öneriler arasında. Kayıtların otomatik maskelenmesi her durumda garanti değil. Ekipler olay incelemesini yalnızca güncel dosyaların temiz görünmesine dayandırmamalı.

Bu haber araştırma bulgularını aktarıyor; GitHub’ın kendi altyapısının ele geçirildiğine ilişkin bir doğrulama içermiyor.

Dji Banner Inside Article - 728x90