GhostAction 공격자들이 94개의 GitHub 저장소에 글꼴로 위장한 인증 정보 탈취 프로그램을 심었다
GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories
GhostAction 공급망 공격의 배후에 있는 위협 행위자는, 해킹당한 프로젝트에 악성 GitHub Actions 워크플로를 삽입하는 것을 넘어, 오픈소스 개발자들을 대상으로 피싱 공격을 감행하고 가짜 글꼴 파일로 위장한 정보 탈취형 악성코드를 유포하는 방식으로 공격 범위를 확대했습니다. 이 최신 진화 양상에 대해서는 b에서 자세히 설명하고 있습니다.