Фишинг напад врз вработените во Dropbox доведе до протекување на 130 приватни складишта

Dropbox откри информации за инцидент во кој напаѓачите добија пристап до 130 приватни складишта хостирани на GitHub. Се тврди дека компромитираните складишта содржеле вилушки од постоечки библиотеки со отворен код, модифицирани за потребите на Dropbox, некои внатрешни прототипови, како и комунални услуги и датотеки за конфигурација што ги користи безбедносниот тим. Нападот не влијаеше на складиштата со код за основни апликации и клучни инфраструктурни елементи, кои беа развиени одделно. Анализата покажа дека нападот не довел до протекување на корисничката база или компромис на инфраструктурата.

Пристап до складиштата е добиен како резултат на пресретнување на ингеренциите на еден од вработените кој станал жртва на фишинг. Напаѓачите му испратија писмо на вработениот под маската на предупредување од системот за континуирана интеграција CircleCI со барање да се потврди согласноста со промените во правилата за услуга. Врската во е-поштата доведе до лажна веб-локација стилизирана да личи на интерфејсот CircleCI. Страницата за најавување побара да внесе корисничко име и лозинка од GitHub, како и да користи хардверски клуч за генерирање на еднократна лозинка за да помине двофакторна автентикација.

Извор: opennet.ru