CẢNH BÁO CHUỖI CUNG ỨNG

GitHub Bị Tấn Công Thông Qua Tiện Ích Nx Console Trên VS Code

GitHub vừa chính thức xác nhận việc các kho lưu trữ nội bộ (internal repositories) của họ bị xâm nhập là kết quả của một thiết bị nhân viên bị chiếm quyền điều khiển thông qua phiên bản độc hại của tiện ích Nx Console trên Microsoft Visual Studio Code (VS Code).

Chi tiết vụ tấn công

Vụ việc bắt nguồn từ một cuộc tấn công chuỗi cung ứng quy mô lớn nhắm vào hệ sinh thái công cụ dành cho nhà phát triển. Tiện ích bị giả mạo là nrwl.angular-console, đã bị tin tặc chèn mã độc sau khi hệ thống của một nhà phát triển thuộc đội ngũ Nx bị hack. Cuộc tấn công này được cho là có liên quan đến nhóm tin tặc TeamPCP, nhóm đã thực hiện chuỗi tấn công vào TanStack, OpenAI và Mistral AI gần đây.

Số lượng Repository bị rò rỉ:
Khoảng 3.800 kho lưu trữ nội bộ của GitHub đã bị trích xuất dữ liệu trái phép.

Cửa sổ tấn công:
Mã độc chỉ tồn tại trên VS Marketplace trong 18 phút nhưng đủ để gây thiệt hại lớn.

Phương thức hoạt động của mã độc

Mặc dù tiện ích vẫn hoạt động bình thường, nhưng khi khởi chạy, nó sẽ âm thầm thực thi một lệnh shell để tải xuống gói mã độc từ một commit độc hại trên GitHub. Mã độc này được thiết kế để đánh cắp các thông tin nhạy cảm bao gồm:

Dữ liệu từ trình quản lý mật khẩu 1Password.
Cấu hình xác thực Anthropic Claude Code.
Thông tin đăng nhập và token của npm, GitHub và Amazon Web Services (AWS).

GitHub cho biết họ đã thực hiện các bước ngăn chặn, thu hồi các khóa bí mật (secrets) bị lộ và đang tiếp tục giám sát tình hình. Hiện chưa có bằng chứng cho thấy dữ liệu khách hàng bên ngoài các kho lưu trữ nội bộ bị ảnh hưởng trực tiếp.

HÀNH ĐỘNG KHẨN CẤP CHO NHÀ PHÁT TRIỂN

Kiểm tra Extension: Rà soát lại tất cả các tiện ích VS Code đã cài đặt, đặc biệt là các công cụ liên quan đến Nx Console.
Thay đổi Secret: Thực hiện xoay vòng (Rotate) tất cả API Key, Token và mật khẩu được lưu trữ trên môi trường phát triển cá nhân.
Cảnh giác với Auto-update: Cân nhắc việc kiểm soát các bản cập nhật tiện ích thay vì để chế độ tự động hoàn toàn trong môi trường doanh nghiệp.
Quét mã độc: Sử dụng các công cụ bảo mật để kiểm tra các tệp cấu hình và biến môi trường.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

GitHub Bị Tấn Công Thông Qua Tiện Ích Nx Console Trên VS Code: Cảnh Báo Chuỗi Cung Ứng