Atakujący GhostAction infekują 94 repozytoria GitHub, ukrywając kradnące dane złośliwe oprogramowanie w plikach fontów
Grupa stojąca za atakami GhostAction rozszerza swoje działania. Poza wstrzykiwaniem złośliwych workflowów, stosują phishing i ukrywają stealer w plikach fontów, aby przejąć klucze AWS, tokeny PyPI i dane AI.
Zidentyfikowano 94 zainfekowane repozytoria, w których złośliwy kod próbuje utrzymać persistencję. Atakujący wykorzystują również alternatywne nazwy workflowów, takie jak build-check.yml czy code-review.yml, aby ukryć swoją obecność w projektach.
