התקפת פישינג על עובדי Dropbox מובילה לדליפה של 130 מאגרים פרטיים

Dropbox חשפה מידע על תקרית שבה התוקפים קיבלו גישה ל-130 מאגרים פרטיים המתארחים ב-GitHub. נטען שהמאגרים שנפגעו הכילו מזלגות מספריות קיימות בקוד פתוח ששונו לצרכי Dropbox, כמה אבות טיפוס פנימיים, כמו גם כלי עזר וקבצי תצורה שבהם השתמש צוות האבטחה. המתקפה לא השפיעה על מאגרים עם קוד ליישומים בסיסיים ורכיבי תשתית מרכזיים, שפותחו בנפרד. הניתוח הראה כי המתקפה לא הובילה לדליפה של בסיס המשתמשים או לפגיעה בתשתית.

הגישה למאגרים התקבלה כתוצאה מיירט אישורים של אחד העובדים שהפך לקורבן של פישינג. התוקפים שלחו לעובד מכתב במסווה של אזהרה ממערכת האינטגרציה הרציפה CircleCI עם דרישה לאשר הסכמה לשינויים בכללי השירות. הקישור בדוא"ל הוביל לאתר מזויף שעוצב כדי להידמות לממשק CircleCI. דף הכניסה ביקש להזין שם משתמש וסיסמה מ-GitHub, וכן להשתמש במפתח חומרה כדי ליצור סיסמה חד פעמית כדי להעביר אימות דו-גורמי.

מקור: OpenNet.ru