CẢNH BÁO TẤN CÔNG CHUỖI CUNG ỨNG

GitHub Bị Tấn Công Qua Tiện Ích VS Code Độc Hại, Rò Rỉ 3.800 Kho Lưu Trữ Nội Bộ

GitHub vừa chính thức xác nhận việc các kho lưu trữ nội bộ của họ bị xâm nhập. Nguyên nhân xuất phát từ một thiết bị của nhân viên bị thỏa hiệp thông qua phiên bản độc hại của tiện ích Nx Console trên Microsoft Visual Studio Code (VS Code).

Chi Tiết Cuộc Tấn Công

Cuộc tấn công được thực hiện bởi nhóm tin tặc TeamPCP, cho phép chúng trích xuất dữ liệu từ khoảng 3.800 kho lưu trữ nội bộ của GitHub. Tiện ích bị nhiễm mã độc được xác định là nrwl.angular-console, một công cụ phổ biến trong cộng đồng nhà phát triển.

Phạm vi ảnh hưởng: 3.800 repositories nội bộ bị trích xuất dữ liệu.

Dữ liệu bị đánh cắp: Thông tin hỗ trợ khách hàng, cấu hình và mã nguồn nội bộ.

Thời gian tồn tại: Mã độc chỉ xuất hiện 18 phút trên Marketplace nhưng đủ để gây thiệt hại lớn.

Mục tiêu đánh cắp: Thông tin từ 1Password, AWS, npm, GitHub và cấu hình AI Claude.

Rủi Ro Từ Tính Năng Tự Động Cập Nhật

Các chuyên gia bảo mật cảnh báo rằng tính năng tự động cập nhật (auto-update) mặc định trên các chợ ứng dụng như VS Code Marketplace đang trở thành con dao hai lưỡi. Tin tặc chỉ cần chiếm quyền điều khiển một tài khoản nhà phát triển tin cậy để đẩy mã độc trực tiếp đến hàng ngàn máy tính của lập trình viên chỉ trong vài phút.

Hành Động Khẩn Cấp Cho Nhà Phát Triển

⚠️ Kiểm tra lại: Rà soát các tiện ích VS Code đã cài đặt, đặc biệt là Nx Console (nrwl.angular-console).
🔑 Đổi thông tin xác thực: Thu hồi và cấp lại toàn bộ API keys, Secrets trên GitHub, AWS, npm nếu nghi ngờ bị ảnh hưởng.
🛡️ Kiểm soát cập nhật: Xem xét việc tắt tính năng tự động cập nhật tiện ích trên các môi trường làm việc nhạy cảm.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

GitHub bị tấn công qua tiện ích VS Code độc hại, rò rỉ 3.800 kho lưu trữ nội bộ