Überprüfen Sie die Richtlinien für die Installation von Software-Erweiterungen, insbesondere für Entwicklungsumgebungen wie VS Code.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
GitHub confirms breach of 3,800 repos via malicious VSCode extension
GitHub has confirmed that roughly 3,800 internal repositories were breached after one of its employees installed a malicious VS Code extension. [...]
SecBoard-Einordnung
Organisationen, die VS Code-Erweiterungen nutzen, sind potenziell anfällig für ähnliche Angriffe, bei denen bösartige Erweiterungen zur Kompromittierung interner Systeme oder Daten verwendet werden. Dies unterstreicht die Notwendigkeit einer strengen Kontrolle und Überprüfung von Software-Erweiterungen.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten sensible interne Code-Basen, proprietäre Algorithmen oder Zugangsdaten aus den kompromittierten Repositories gestohlen und für weitere Angriffe oder den Diebstahl geistigen Eigentums missbraucht werden.
Empfehlung: Überprüfen Sie die Richtlinien für die Installation von Software-Erweiterungen, insbesondere für Entwicklungsumgebungen wie VS Code. Implementieren Sie eine Whitelist oder eine strenge Überprüfung für alle verwendeten Erweiterungen und schulen Sie Mitarbeiter im Erkennen von Phishing-Versuchen oder bösartigen Software-Downloads.
Betroffen
GitHub (intern)
Prüfen
3- ▸Überprüfen Sie Ihre Richtlinien für die Installation von VS Code-Erweiterungen und stellen Sie sicher, dass nur vertrauenswürdige Quellen zugelassen sind.
- ▸Scannen Sie Entwickler-Workstations auf unbekannte oder nicht genehmigte VS Code-Erweiterungen.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Audit-Logs von Code-Repositories auf ungewöhnliche Zugriffe oder Klon-Aktivitäten, die mit dem Zeitpunkt der Kompromittierung korrelieren könnten.
Offene Punkte
5▸ anzeigen▾ ausblenden
- ▸Die genaue Art der gestohlenen Daten aus den Repositories ist nicht spezifiziert.
- ▸Der Angreifer oder die Angreifergruppe ist nicht genannt.
- ▸Die spezifische bösartige VS Code-Erweiterung ist nicht genannt.
- ▸Die Methode, wie die bösartige Erweiterung in Umlauf gebracht wurde (z.B. Phishing, direkter Download), ist nicht spezifiziert.
- ▸Die Auswirkungen auf GitHub-Kunden sind nicht spezifiziert.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„GitHub has confirmed that roughly 3,800 internal repositories were breached after one of its employees installed a malicious VS Code extension.“
„one of its employees installed a malicious VS Code extension.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextGitHub confirms breach of 3,800 repos via malicious VSCode extension
- Dark ReadingKontextGitHub Confirms Breach, 4K Internal Repos Stolen
- The Hacker NewsKontextMegalodon GitHub Attack Targets 5,561 Repos with Malicious CI/CD Workflows
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.