Egyre népszerűbb az a kibertámadási módszer, amellyel nemrégiben az OpenAI két alkalmazottjának a gépét is megfertőzték.
Egyre komolyabb veszélyt jelentenek a kibertérben az ellátási láncokat érintő támadások – legutóbb több tucat népszerű nyílt forráskódú projekt került a bűnözők célkeresztjébe – írja a TechCrunch.
A portál beszámolója szerint a megtámadott felületekre rengeteg szoftverfejlesztő támaszkodik világszerte. A legújabb támadási hullámra a StepSecurity és a SafeDep kiberbiztonsági cégek szakemberei hívták fel a figyelmet.
A rosszindulatú felek célja a rendkívül népszerűnek számító nyílt forráskódú projektek fejlesztőinek támadása volt, hogy átvehessék az irányítást a fiókjaik felett – így fertőzött frissítéseket adhassanak ki az eszközökhöz.
Egyre csak szaporodnak az újfajta kibertámadások, amelyek során szoftverfejlesztők fiókjait térítik el, hogy ismert programokhoz adjanak ki fertőzött frissítéseket. Most az OpenAI két munkatársának számítógépét is megfertőzte egy ilyen kártevő.
A SafeDep jelentése szerint a hackerek egy esetben 20 perc alatt több mint 630 fertőzött verziót adtak ki 317 különböző csomagban, miután átvették egy fejlesztő fiókját.
A módszerrel megszerezhetők hitelesítő adatok, például jelszavak, és a fertőzés folyamatosan terjedhet.
Az elmúlt időszakban rendkívül sok ilyen támadás történt, egy esetben még az OpenAI-hoz is be tudtak törni a hackerek.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
