Lưu trữ — US — techcrunch
CrowdStrike và Google triệt phá botnet được tin tặc sử dụng để tấn công các nhà phát triển phần mềm trong cuộc tấn công chuỗi cung ứng
Cùng với Google và Shadowserver, CrowdStrike đã phá hủy mạng bot Glassworm, mà đã nhắm đến các nhà phát triển phần mềm mã nguồn mở trong hai năm qua. Các tội phạm mạng đã sử dụng nhiều chiến lược, bao gồm các tiện ích mở rộng độc hại và thông tin đăng nhập đánh cắp, để xâm nhập vào kho lưu trữ mã nguồn. Cuộc chiến này đã làm gián đoạn các lỗ hổng quan trọng trong chuỗi cung ứng khi hacker trực tiếp nhắm đến các nhà phát triển đứng sau phần mềm.
Điểm chính
- CrowdStrike, Google và Shadowserver đã hợp tác phá vỡ mạng bot Glassworm.
- Mạng bot này đã tấn công các nhà phát triển phần mềm mã nguồn mở trong hai năm.
- Các kẻ tấn công đã sử dụng chiến lược như phát hành các tiện ích mở rộng độc hại trên các chợ phần mềm và áp dụng các chiến thuật quảng cáo độc hại.
- Nếu tấn công thành công một nhà phát triển, có thể ảnh hưởng đến hàng nghìn người dùng khác, cho thấy tầm quan trọng của nhà phát triển.
- Cuộc chiến đã dẫn đến đóng cửa bốn kênh điều khiển và kiểm soát mạng bot.
- Hacker của Glassworm đã lợi dụng hơn 300 kho lưu trữ GitHub để tạo mã độc hại.
Vì sao quan trọng
- Các cuộc tấn công vào chuỗi cung ứng đang ngày càng phổ biến, đồng thời làm nổi bật những điểm yếu trong cơ sở hạ tầng CNTT.
- Trong năm 2023, đã xuất hiện sự tăng trong các cuộc tấn công nhắm vào quy trình và gói phần mềm phát triển.
- Sự gia tăng của sự phụ thuộc vào mã nguồn mở trên các nền tảng như GitHub tăng cường rủi ro về các dấu hiệu yếu trên chuỗi cung ứng.
- Các chiến dịch hack gần đây khác, như chiến dịch Mini Shai-Hulud, minh họa cho sự đe dọa liên tục trong cộng đồng mã nguồn mở.
Việc triệt hạ mạng lưới Glassworm botnet bởi CrowdStrike và các đối tác nhấn mạnh vào sự cần thiết hết sức quan trọng của các biện pháp an ninh mạng tập trung vào các nhà phát triển và tính nguyên vẹn của chuỗi cung ứng trong phát triển phần mềm.