🔴 بازگشت GhostAction؛ ورک‌فلوهای سارق اعتبارنامه در ده‌ها هزار مخزن گیت‌هاب کاشته شدند

ازگشت کمپین GhostAction: پژوهشگران StepSecurity، Socket و GitGuardian خبر داده‌اند که از ۷ اکتبر ۲۰۲۶، بیش از ۵۰۰ حساب گیت‌هاب یک ورک‌فلوی مخرب با نام «Security Audit» را در ده‌ها هزار مخزن کاشته‌اند. دو حساب پرنفوذ، از جمله نویسنده موتور بازی pyxel، به‌خطر افتاده و برای ثبت این ورک‌فلو در ده‌ها و صدها مخزن استفاده شده‌اند.

این ورک‌فلو، رازهای GitHub Actions، کلیدهای AWS، کلیدهای API سرویس‌های هوش مصنوعی (Anthropic، OpenAI، OpenRouter) و توکن‌های گیت‌هاب و گیت‌لب را — حتی از کل تاریخچه گیت — اسکن و به یک آدرس IP ثابت (193.32.204.199) ارسال می‌کند. در موج پیشین (۳۱ اوت تا ۳۰ سپتامبر)، ۷۷۲ مخزن و ۲٬۵۷۷ راز هدف قرار گرفتند و در یک مورد، ماینر XMRig در یک تصویر داکر جاسازی شد.


جهت مطالعه کامل خبر کلیک کنید

🆔 @TakianCo
🇮🇷