Любимый сервис разработчиков GitHub стали использовать для распространения вредоносного ПО! 💥 Злоумышленники загружают опасные скрипты в репозитории, маскируя их под легальные проекты. Особенно страдают корпоративные сети — многие компании не блокируют GitHub, доверяя платформе. 🕵️‍♂️

Эксперты бьют тревогу: малвар через GitHub распространяет трояны, ворующие данные. Советуем проверять неизвестные репозитории и обновить правила безопасности. 🔒 Подробности по ссылке ниже!

GitHub как инструмент распространения вредоносного ПО: экспертный разбор MaaS-кампании

Экспертный обзор угрозы

Исследователи Talos Intelligence (Cisco) обнаружили операцию класса Malware-as-a-Service (MaaS), использующую публичные репозитории GitHub для распространения вредоносных нагрузок. Эта техника позволяет обходить системы веб-фильтрации в корпоративных сетях, где GitHub является разрешённым доменом для разработки. Кампания работает с февраля 2025 года, используя многослойные скрипты для обфускации и доставки полезной нагрузки. Техническая значимость заключается в эксплуатации доверенных платформ, что усложняет детектирование в средах, где доступ к GitHub необходим для бизнес-процессов.

Техническая архитектура вредоносной кампании

Цепочка компрометации

Схема атаки реализует четырёхуровневую модель доставки: