Flujos de trabajo maliciosos roban credenciales en decenas de miles de repositorios

Investigadores de ciberseguridad han revelado detalles de una campaña activa de robo de credenciales que ha comprometido cuentas de mantenedores de código abierto de alto perfil para insertar flujos de trabajo maliciosos en más de 340 repositorios, según reporta The Hacker News.

Los atacantes utilizaron la cuenta de Takashi Kitao, autor del motor de juegos pyxel con 18,400 estrellas en GitHub, para insertar un flujo de trabajo malicioso en 27 repositorios a partir de las 13:20 UTC. StepSecurity identificó que múltiples cuentas comprometidas fueron utilizadas para distribuir código malicioso diseñado específicamente para robar credenciales y tokens de acceso de los sistemas donde se ejecutan estos flujos de trabajo.

Esta campaña evidencia los riesgos asociados con la seguridad de las cuentas de mantenedores y la necesidad de implementar controles adicionales en plataformas de desarrollo colaborativo.