🚨🧞 4 800 аккаунтов взломаны! Хакеры охотятся за ключами OpenAI, Claude и криптопроектов
Масштабная кибератака затронула GitHub — одну из крупнейших платформ для разработчиков программного обеспечения.
По данным исследователей Aikido Security, злоумышленники использовали около 4 837 скомпрометированных аккаунтов, чтобы проверить доступ к более чем 61 700 репозиториям.
Но самое опасное началось дальше.
🔓 Что украли хакеры?
В проекты, к которым удалось получить доступ, внедряли вредоносный скрипт WFX.
Его задача — искать и похищать секретные данные:
Ключи доступа AWS, Azure и Google Cloud.
API-ключи OpenAI и Anthropic Claude.
Данные Cursor и других инструментов разработки.
Токены GitHub и конфиденциальные файлы проектов.
По данным Aikido, вредоносный код успел выполнить кражу секретов как минимум в 1 806 репозиториях.
🕵️ Самое хитрое — следы атаки удаляли
После выполнения вредоносного кода злоумышленники старались быстро отменить изменения и удалить журналы запусков GitHub Actions.
Таким образом, владельцам проектов было значительно сложнее обнаружить вторжение.
Около 92% обнаруженных проверочных запросов на изменение кода оставались открытыми на момент исследования. Это указывало на то, что многие владельцы могли даже не заметить подозрительную активность.
⚠️ Почему это важно?
Атака затрагивает не только отдельных разработчиков.
Украденные ключи могут открывать доступ к облачной инфраструктуре, коммерческим проектам, AI-сервисам и другим системам.
Причём простая смена пароля или API-ключа не всегда решает проблему: исследователи обнаружили механизмы закрепления злоумышленников в облачной инфраструктуре.
Важно: речь не о взломе самой системы GitHub через неизвестную уязвимость, а об использовании украденных учётных данных и токенов доступа.
Похоже, теперь даже секретные ключи искусственного интеллекта нуждаются в собственной защите.
💬 Как думаете, кто следующий окажется под ударом — криптобиржи, AI-компании или облачные платформы?
#Github #OpenAI $NVDAB #Claude #BTC #LuckyGenie
