🚨🧞 ¡4 800 cuentas hackeadas! Los hackers buscan claves de OpenAI, Claude y proyectos de criptomonedas
Un ciberataque a gran escala afectó a GitHub, una de las mayores plataformas para desarrolladores de software.
Según los investigadores de Aikido Security, los atacantes utilizaron alrededor de 4 837 cuentas comprometidas para comprobar el acceso a más de 61 700 repositorios.
Pero lo más peligroso vino después.
🔓 ¿Qué robaron los hackers?
En los proyectos a los que lograron acceder, inyectaron el script malicioso WFX.
Su función es buscar y robar datos secretos:
Claves de acceso de AWS, Azure y Google Cloud.
Claves API de OpenAI y Anthropic Claude.
Datos de Cursor y otras herramientas de desarrollo.
Tokens de GitHub y archivos confidenciales de los proyectos.
Según Aikido, el código malicioso llegó a robar secretos en al menos 1 806 repositorios.
🕵️ Lo más astuto fue que borraban las huellas del ataque
Tras ejecutar el código malicioso, los atacantes intentaban revertir rápidamente los cambios y eliminar los registros de ejecución de GitHub Actions.
Así, a los propietarios de los proyectos les resultaba mucho más difícil detectar la intrusión.
Alrededor del 92 % de las solicitudes de cambios de código sospechosas detectadas seguían abiertas en el momento de la investigación. Esto indicaba que muchos propietarios quizá ni siquiera habían notado la actividad sospechosa.
⚠️ ¿Por qué es importante?
El ataque no afecta únicamente a desarrolladores individuales.
Las claves robadas pueden dar acceso a infraestructura en la nube, proyectos comerciales, servicios de IA y otros sistemas.
Además, cambiar simplemente la contraseña o la clave API no siempre resuelve el problema: los investigadores descubrieron mecanismos que permiten a los atacantes mantener su presencia en la infraestructura en la nube.
Importante: no se trata de un ataque al propio sistema de GitHub mediante una vulnerabilidad desconocida, sino del uso de credenciales y tokens de acceso robados.
Parece que ahora hasta las claves secretas de inteligencia artificial necesitan su propia protección.
💬 ¿Quién creen que será el próximo objetivo: las plataformas de intercambio de criptomonedas, las empresas de IA o las plataformas en la nube?
#Github #OpenAI $NVDAB #Claude #BTC #LuckyGenie
