Alerta: repositórios de código online estão na mira de cibercriminosos

O Australian Cyber Security Centre (ACSC) emitiu um alerta sobre o aumento de ataques direcionados a repositórios de código online e pacotes de software público. Esses ambientes, fundamentais para desenvolvedores e empresas, têm se tornado alvo de criminosos que buscam explorar falhas de segurança para comprometer a cadeia de suprimentos digital

Segundo o relatório, os invasores utilizam diferentes técnicas para obter acesso a contas privilegiadas, como phishing, engenharia social, uso de credenciais vazadas, roubo de tokens de autenticação e até pacotes de software infectados. Uma vez dentro dos sistemas, eles podem realizar ações críticas como:

• Escanear segredos criptográficos, senhas e chaves sensíveis em repositórios;

• Vazar publicamente credenciais encontradas;

• Tornar repositórios privados acessíveis a todos;

• Alterar pacotes públicos para inserir código malicioso e comprometer a cadeia de suprimentos

Esses ataques exploram, muitas vezes, as próprias ferramentas legítimas das plataformas, o que torna a detecção ainda mais desafiadora. Para empresas e desenvolvedores, o risco é grave: um simples repositório exposto pode comprometer não apenas sistemas internos, mas também clientes e parceiros.

Dica de prevenção
Entre as medidas de proteção recomendadas estão: manter autenticação multifator (MFA) em todas as contas de repositório, revisar periodicamente tokens e credenciais, monitorar alterações suspeitas em pacotes e reforçar a educação em segurança contra phishing e engenharia social.

A proteção da cadeia de suprimentos digital é responsabilidade de todos os envolvidos no desenvolvimento de software. Para reduzir riscos relacionados a credenciais, conheça o MFA Vault, solução da MFA2GO que centraliza e protege códigos de autenticação multifator em nuvem. Saiba mais em mfa2go.com.