Вредоносные релизы OVHcloud CLI на GitHub: злоумышленники крадут секреты разработчиков

Французский провайдер облачных и хостинговых услуг OVHcloud предупредил пользователей о том, что злоумышленники скомпрометировали его open-source инструмент командной строки (CLI) с целью распространения вредоносного ПО для кражи информации. Атака затронула релизы утилиты, опубликованные на GitHub, — то есть канал поставки, которому доверяют разработчики и администраторы, автоматизирующие работу с инфраструктурой OVHcloud.

Подробности

По данным OVHcloud, атакующие получили возможность публиковать заражённые сборки CLI-инструмента в публичном репозитории на GitHub. В такие релизы был внедрён вредоносный код, нацеленный на кражу конфиденциальных данных — прежде всего секретов разработчиков: учётных данных, токенов и ключей доступа, используемых при работе с облачными сервисами и API. Точные версии затронутых релизов, механизм внедрения вредоносного кода и наличие идентификатора CVE в исходном сообщении не уточняются. Компания выпустила официальное предупреждение для пользователей своего CLI. Инцидент относится к классу атак на цепочку поставок (supply chain): компрометация легитимного инструмента разработки позволяет злоумышленникам получить доступ к секретам множества организаций одновременно, не атакуя каждую из них напрямую. Для облачных провайдеров и их клиентов это особенно чувствительно, поскольку украденные токены и ключи могут открывать доступ к инфраструктуре, данным и биллингу.

Что делать

Пользователям OVHcloud CLI рекомендуется проверить, какие версии инструмента устанавливались и использовались, и свериться с официальным предупреждением провайдера. Скомпрометированные учётные данные и токены доступа, которые могли попасть в окружение, где запускался CLI, следует считать потенциально раскрытыми: их необходимо отозвать и заменить. После обновления до безопасной версии утилиты стоит провести аудит активности в облачной инфраструктуре на предмет несанкционированного доступа. Дополнительно имеет смысл проверить целостность сборочных артефактов и, где это возможно, перейти на проверку подписей релизов и закрепление версий в CI/CD-конвейерах. Итог: компрометация OVHcloud CLI через GitHub — очередное напоминание о том, что доверие к публичным репозиториям и автоматическим обновлениям должно подкрепляться проверкой целостности артефактов и своевременной ротацией секретов.

Источник: BleepingComputer