Hijacked Developer Account Used to Plant Stealer in OVHcloud CLI
Resumo da fonte
A hacker used a developer’s GitHub account to swap OVHcloud CLI release binaries with a secret stealer in an attack link to GlassWorm.
Por que vale ler a fonte
Malware novo costuma reaproveitar técnicas antigas. Os indicadores (hashes, domínios, comportamento) servem de pista para caçar no seu ambiente.
- Anote os indicadores de comprometimento citados.
- Pergunte: o EDR detectaria esse comportamento?
- Mapeie as técnicas no MITRE ATT&CK.
Ler a matéria completa em securityweek.com ↗Entre na sua conta para ganhar XP ao ler a fonte.
A matéria está em inglês. No Chrome, clique com o botão direito e escolha “Traduzir para português”.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a SecurityWeek.