GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories

O ator de ameaça por trás do ataque de cadeia de suprimentos GhostAction expandiu suas operações para além da injeção de fluxos de trabalho maliciosos do GitHub Actions em projetos comprometidos, passando a aplicar phishing em desenvolvedores de código aberto e a entregar um malware de roubo de credenciais disfarçado em um arquivo de fonte falso. A mais recente evolução, detalhada pela OpenSourceMalware, sinaliza que os atacantes estão refinando ativamente seu modus operandi em resposta a medidas