Ataque ao GitHub usa 4.837 contas e atinge repositórios
Os números incluem apenas repositórios públicos que a empresa conseguiu examinar. Na maioria dos demais repositórios testados, o programa não foi enviado ou não executou por causa das configurações dos repositórios ou das permissões das contas.
A Aikido recomenda considerar comprometidas as contas que enviaram os pedidos de teste. Nos repositórios em que o programa rodou, a empresa também orienta tratar como expostas todas as credenciais acessíveis aos processos automatizados.
Dados procurados e pacotes afetados
O programa procura credenciais de serviços em nuvem, chaves de inteligência artificial e arquivos de ferramentas de desenvolvimento. Ele também copia o repositório, seus últimos 100 registros de alterações e arquivos produzidos por processos recentes.
Algumas funções foram projetadas para manter o acesso mesmo após a troca de credenciais. Na Amazon Web Services, o programa pode alterar permissões ou criar chaves de acesso duradouras. No Azure, pode adicionar credenciais de identidade a aplicações.
O programa chegou a pelo menos um pacote do Packagist e um módulo da linguagem Go. A Aikido considera maliciosa a versão 3.14.3 do pacote digitalelvis/neuronai-studio e orienta tratar como comprometida qualquer máquina que a instalou ou abriu.
