GitHub підтверджує, що 3800 внутрішніх репозиторіїв були вкрадені через отруєний плагін VS Code

ME News: 20 травня (UTC+8), за даними моніторингу Beating, офіційний GitHub опублікував повідомлення про безпеку, підтвердивши, що через зараження пристрою одного з працівників отруєним плагіном VS Code, до його внутрішніх репозиторіїв відбувся несанкціонований доступ. Зловмисники стверджують, що зібрали та викрали близько 3800 внутрішніх репозиторіїв GitHub, і офіційна сторона підтвердила, що це збігається з напрямком поточного розслідування. Зловмисний плагін — це відоме розширення Nx Console (версія v18.95.0), яке було тимчасово опубліковане на ринку Microsoft Visual Studio Code 18 травня. Зловмисники отримали права на публікацію, викравши токени співавторів, і завантажили зловмисну версію з вбудованим зловмисним кодом для викрадення облікових даних. Хоча команда Nx виявила аномалію та видалила версію за 11 хвилин, деякі співробітники GitHub встигли завантажити та заразитися під час цього періоду. Цей зловмисний навантаження автоматично зчитує в фоновому режимі Git-облікові дані хоста, сховище розширень VS Code, AWS-ключі та дані 1Password. Ці облікові дані дозволили зовнішнім зловмисникам обійти зовнішні захисти та безпосередньо викрасти внутрішні кодові репозиторії GitHub. GitHub повідомив, що 19 травня виявив та локалізував цей інцидент із зараженням пристрою. Для мінімізації ризиків команда безпеки вчора та вночі терміново замінила всі ключові ключі та надала пріоритет обробці найбільш цінних облікових даних. Зараз команда продовжує аналізувати журнали та моніторити подальшу активність; повний звіт буде опублікований після завершення розслідування. (Джерело: BlockBeats)