OVHcloud命令列工具GitHub版本遭植入後門竊取開發者機密
· 資安 · 法國
法國雲端與主機服務商OVHcloud警告使用者，其開源命令列工具的遭入侵，被用來散布竊取資訊的惡意軟體。據10月20日報導，攻擊者利用遭劫持的貢獻者GitHub帳號，於10月19日（週一）替換該工具五個既有版本的下载檔。替換後的檔案經過設計，會竊取執行該工具之機器磁碟上儲存的機密資料。此事件是近期軟體供應鏈入侵的一環，可信的下载管道成為竊取開發者與雲端營運人員憑證的媒介。
為什麼重要：開發工具與套件管道日益成為竊取憑證的入侵點，歐洲雲端服務商遭入侵，可能外洩可存取客戶基礎設施的機密。
重點
- 五個既有CLI版本被替換為惡意檔案
- 使用遭劫持的貢獻者GitHub帳號
- 惡意軟體鎖定執行機器磁碟上儲存的機密