Peste 300 de depozite de cod GitHub au fost infectate în ultimii doi ani de o rețea globală de criminalitate cibernetică. Operațiunea masivă a fost oprită recent, după ce CrowdStrike, Google și organizația non-profit Shadowserver au dezmembrat infrastructura botnetului cunoscut sub numele de Glassworm. Ținta principală nu au fost serverele corporative, ci direct dezvoltatorii de software open-source.
Un singur laptop compromis poate opri operațiunile unei corporații întregi. Aici intervine riscul major de business. Un atac asupra lanțului de aprovizionare software transformă un programator obișnuit într-un vector de infecție pentru clienții finali. Iar pentru România, unde sectorul IT generează o parte semnificativă din PIB și lucrează masiv în regim de outsourcing pentru giganți globali, o breșă la nivelul unui dezvoltator local se traduce instantaneu în pierderi de contracte și daune reputaționale incalculabile.
în securitate
Hackerii nu mai atacă frontal infrastructurile fortificate ale băncilor. Ei vizează veriga slabă, exploatând încrederea pe care piața o acordă codului găzduit pe platforme publice. Comparativ cu anii precedenți, când eforturile se concentrau pe penetrarea rețelelor de producție, acum furtul de credențiale și inserarea de malware în actualizările de rutină reprezintă norma.
Care este costul real al unei astfel de vulnerabilități pentru o companie? Estimările inițiale indică riscuri operaționale uriașe, dat fiind efectul de cascadă asupra fluxurilor de lucru.
„Adversarii nu mai vizează doar produsele, ci îi vizează pe dezvoltatorii care le construiesc. Dezvoltatorii reprezintă ținte de o valoare unică și ridicată: compromiterea stației de lucru a unui singur dezvoltator poate declanșa o compromitere în lanț a aprovizionării care are impact asupra a mii de organizații și utilizatori din aval.” – Raport CrowdStrike
Infrastructura descentralizată a atacatorilor
Hackerii Glassworm au utilizat strategii multiple pentru a-și distribui codul malițios. Ei au publicat extensii periculoase pe piețele destinate programatorilor și au cumpărat reclame false în motoarele de căutare. Dincolo de aceste tactici, au deturnat conturi legitime folosind parole furate anterior.
Cifrele vorbesc de la sine.
Așa cum a relatat Techcrunch într-o analiză tehnică detaliată, operațiunea de curățare a tăiat accesul hackerilor la patru canale de comandă și control. Dar infrastructura lor era extrem de rezilientă. Serverele se bazau pe rețeaua peer-to-peer BitTorrent, pe blockchain-ul Solana, pe banalele Google Calendar și pe servere private virtuale.
Numai că eliminarea Glassworm nu rezolvă problema sistemică. Alte campanii similare continuă să facă victime în piață. Doar săptămâna trecută, un grup numit „Mini Shai-Hulud” a compromis proiecte open-source și chiar stația unui dezvoltator OpenAI, iar în martie instrumentul Axios a fost deturnat de hackeri nord-coreeni.
Rămâne neclar sub ce autoritate legală au acționat companiile private pentru a închide această rețea globală. Cadrul de reglementare pentru intervenții ofensive ale mediului privat în securitatea cibernetică este încă o zonă gri. Pe termen mediu, companiile de software vor fi forțate să aloce bugete substanțial mai mari pentru auditarea codului extern, altfel riscă să distribuie programe periculoase direct clienților plătitori.
Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News
Parteneri
Articole recomandate din rețeaua noastră
BravonetAl Pacino va fi onorat la 86 de ani cu cea mai înaltă distincție a Sindicatului Actorilor
LylaScreeningul colorectal între 50-74 de ani începe cu FIT. Ce ai de făcut dacă rezultatul este pozitiv
Revista IoanaCum păstrezi prunele pentru iarnă. Congelate corect, își pot menține calitatea 8-12 luni
News24Miruță spune că avioanele românești au doborât o dronă la 150 de metri de Neptun Deep
Dolce SportBrighton, adversara Universității Craiova, a învins Crystal Palace cu 5-0 după un gol de la mijlocul terenului
GetPonyTesla confirmă asistența activată înaintea unui accident mortal în care un Model Y a ajuns pe contrasens
