Фишинг атака срещу служители на Dropbox води до изтичане на 130 частни хранилища

Dropbox разкри информация за инцидент, при който нападателите са получили достъп до 130 частни хранилища, хоствани в GitHub. Твърди се, че компрометираните хранилища са съдържали разклонения от съществуващи библиотеки с отворен код, модифицирани за нуждите на Dropbox, някои вътрешни прототипи, както и помощни програми и конфигурационни файлове, използвани от екипа по сигурността. Атаката не е засегнала хранилища с код за базови приложения и ключови инфраструктурни елементи, които са разработени отделно. Анализът показа, че атаката не е довела до изтичане на потребителска база или компрометиране на инфраструктурата.

Достъпът до хранилищата е получен в резултат на прихващане на идентификационни данни на един от служителите, станал жертва на фишинг. Нападателите изпратиха на служителя писмо под прикритието на предупреждение от системата за непрекъсната интеграция CircleCI с изискване да потвърди съгласието си с промени в правилата за обслужване. Връзката в имейла доведе до фалшив уебсайт, стилизиран да наподобява интерфейса на CircleCI. Страницата за вход поиска да въведете потребителско име и парола от GitHub, както и да използвате хардуерен ключ за генериране на еднократна парола за преминаване на двуфакторно удостоверяване.

Източник: opennet.ru