یک کمپین فیشینگ گسترده نزدیک به ۱۲ هزار مخزن گیت‌هاب (GitHub) را با هشدارهای امنیتی جعلی هدف قرار داده و توسعه‌دهندگان را فریب می‌دهد تا اپلیکیشن مخرب OAuth را تأیید کنند که به مهاجمان کنترل کامل حساب‌ها و کدهای آن‌ها را می‌دهد. این پیام‌های جعلی با عنوان “هشدار امنیتی: تلاش دسترسی غیرعادی” ادعا می‌کنند که فعالیت مشکوکی از ریکیاویک ایسلند و آدرس IP مشخصی روی حساب کاربر شناسایی شده است.
تمامی لینک‌های موجود در این هشدارهای جعلی کاربران را به صفحه تأیید OAuth اپلیکیشن “gitsecurityapp” هدایت می‌کند که دسترسی‌های بسیار خطرناکی از جمله کنترل کامل مخازن عمومی و خصوصی، مدیریت پروفایل کاربر، حذف مخازن و کنترل GitHub Actions را درخواست می‌کند. این کمپین صبح امروز ساعت ۶:۵۲ به وقت شرقی آمریکا آغاز شده و همچنان ادامه دارد. کاربرانی که قربانی این حمله شده‌اند باید فوراً دسترسی اپلیکیشن مخرب را از بخش تنظیمات گیت‌هاب لغو کرده و اعتبارنامه‌های خود را تغییر دهند.
کلمات کلیدی : فیشینگ گیت‌هاب, OAuth مخرب, امنیت GitHub, کمپین فیشینگ, هشدار امنیتی جعلی, حمله سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.