Kampania przeprowadzana przez grupę GhostAction, która uderzała w łańcuch dostaw, wydaje się obecnie wygaszać w swojej pierwotnej formie. Analizy wskazują jednak, że napastnicy nie porzucili swoich działań, lecz zmieniają taktykę.
Zamiast bezpośrednich ataków na oprogramowanie, cyberprzestępcy koncentrują się teraz na urządzeniach końcowych programistów oraz na przejmowaniu dostępów do środowisk chmurowych. Takie podejście pozwala im na bardziej subtelne infiltrowanie procesów wytwórczych.
Szczególną uwagę poświęcono platformie GitHub, gdzie napastnicy mogą wciąż prowadzić swoje operacje. Przesunięcie punktu ciężkości na infrastrukturę deweloperską sugeruje, że grupa dąży do uzyskania głębszego i trwalszego dostępu do systemów ofiar.
