GitHub подтвердил, что 3800 внутренних репозиториев были украдены через отравленный плагин VS Code

Согласно новости ME, 20 мая (UTC+8), по данным мониторинга Beating, официальный сайт GitHub опубликовал уведомление о расследовании безопасности, подтвердив, что из-за заражения устройства одного из сотрудников отравленным плагином VS Code произошел несанкционированный доступ к внутренним репозиториям. Злоумышленники утверждают, что они украдли около 3800 внутренних репозиториев GitHub, и официальная сторона признала, что это утверждение согласуется с текущими результатами расследования. Злоумышленный плагин — это известное расширение Nx Console (версия v18.95.0), которое на короткое время было размещено на рынке Microsoft Visual Studio Code 18 мая. Злоумышленники получили права на публикацию, похитив токены участников, и загрузили в магазин вредоносную версию с встроенным сборщиком учетных данных. Хотя команда Nx обнаружила аномалию и удалила эту версию всего через 11 минут, некоторые сотрудники GitHub успели скачать и заразиться ею. В фоновом режиме этот вредоносный код автоматически считывает учетные данные Git хоста, хранилище расширений VS Code, ключи AWS и чувствительные данные 1Password. Эти учетные данные позволили внешним злоумышленникам обойти внешние средства защиты и напрямую украсть внутренние кодовые репозитории GitHub. GitHub заявил, что 19 мая обнаружил и локализовал это вторжение в устройство. Для снижения рисков команда безопасности срочно заменила все ключи вчера и ночью, уделив приоритетное внимание наиболее ценным учетным данным. В настоящее время команда продолжает анализировать журналы и отслеживать последующую активность; полный отчет будет опубликован после завершения расследования. (Источник: BlockBeats)