GitLab odhaluje krádež Bittensor kryptoměn přes PyPI balíčky

GitLab odhaluje sofistikovanou kampaň zneužívající PyPI ke krádeži kryptoměn

Bezpečnostní tým GitLabu nedávno odhalil cílenou škodlivou kampaň, která využívala Python Package Index (PyPI) k distribuci škodlivých balíčků zaměřených na krádež kryptoměnové sítě Bittensor. Útočníci vydávali škodlivý software za legitimní balíčky, čímž ohrozili vývojáře a infrastrukturní servery v celé vývojářské komunitě.

Kampaň zahrnovala zneužití známých open-source nástrojů s cílem infiltrovat vývojová prostředí a získat přístup ke klíčům a tokenům používaným pro těžbu kryptoměn v síti Bittensor. Škodlivé balíčky obsahovaly skripty pro shromažďování přihlašovacích údajů a tajných klíčů s následným odesláním těchto dat na servery pod kontrolou útočníků.

Bezpečnostní výzkumníci GitLabu nejen identifikovali více než 100 pochybných balíčků, ale také analyzovali metody útoku a upozornili komunitu PyPI, která většinu balíčků následně odstranila. GitLab zdůraznil důležitost kontroly závislostí a doporučil, aby vývojáři pravidelně využívali statické analýzy, kontrolovali integrity balíčků a implementovali vícevrstvou bezpečnostní ochranu v rámci CI/CD pipeline.

GitLab se tak nadále profiluje jako lídr v oblasti DevSecOps a nabízí vývojářům nástroje, díky kterým lze takovým útokům efektivně předcházet. Pokud působíte ve střední a východní Evropě či ve Spojeném království, neváhejte kontaktovat IDEA GitLab Solutions – oficiálního GitLab Select partnera pro Česko, Slovensko, Chorvatsko, Srbsko, Slovinsko, Makedonii, UK a další země – a získejte profesionální konzultace, školení i licence GitLabu přizpůsobené vašim lokálním potřebám.

Nepodceňujte význam bezpečnosti ve vývojovém cyklu – implementujte GitLab jako centrální nástroj pro DevSecOps již dnes.

• GitLab odhaluje útok na MongoDB Go modul: Příklad síly DevSecOps
• GitLab Premium přidává podporu pro Duo MFA a zvyšuje bezpečnost
• Bezpečnost bez datových silo v GitLabu
• Bezpečnost softwarového dodavatelského řetězce: výzvy a řešení s GitLabem
• Jak GitLab překonává mezery v transparentnosti dodavatelského řetězce