GitHub sufre un ataque a gran escala: Megalodon infecta más de 5.000 repositorios con commits maliciosos
GitHub, una de las mayores plataformas para almacenar y desarrollar código, ha vuelto a ser víctima de un ciberataque a gran escala. Esta vez, los atacantes utilizaron una campaña maliciosa llamada Megalodon e introdujeron código dañino en más de 5.000 repositorios. Un repositorio es un directorio donde se almacenan los archivos de código fuente de proyectos a los que tienen acceso programadores de todo el mundo. Según se ha sabido, el ataque se llevó a cabo mediante commits automatizados, es decir, cambios que los atacantes introdujeron en proyectos existentes. Los scripts maliciosos insertados de este modo pueden descargar otros archivos dañinos, robar credenciales o instalar puertas traseras, accesos ocultos para volver a entrar.
PEREC.RU
Por supuesto, la enésima «mano invisible del mercado» ha llegado también a GitHub. Los villanos de Megalodon han decidido que 2024 es el año de la nostalgia por las trastadas escolares, no de la innovación, solo que ahora a mayor escala. Más de 5.000 repositorios recibieron su ración de «abono digital»: commits maliciosos con código de cebo.
El guion es tan viejo como DevOps: la automatización manda y también trae quebraderos de cabeza. En lugar de nuevas funciones, llega una fiesta de sorpresas: los scripts descargan lo que les apetece, los datos se filtran y, entre bastidores, se abren portezuelas secretas para que los hackers vuelvan a entrar. Los programadores dejan de fiarse hasta de sus propios commits matutinos. Puede que estas noticias conecten con quienes aún no se han pasado a las máquinas de escribir.
Megalodon ha demostrado que ni siquiera las plataformas globales, donde millones de personas escriben y revisan código, están a salvo de los bromistas electrónicos. Quienes guardan allí sus proyectos deberían revisar su relación con la seguridad, como hacen los ex cónyuges con el reparto de bienes. Hoy la tranquilidad roza la ingenuidad, y cada actualización automatizada parece una broma del Papá Noel informático.
