Cyberattaques : github et jira, nouvelles portes d'entrée pour les hackers

Les cyberattaques se multiplient, et les experts s'inquiètent d'une nouvelle menace particulièrement insidieuse : l'utilisation détournée de plateformes logicielles légitimes pour propager des campagnes de phishing sophistiquées. Cisco Talos a récemment dévoilé une technique troublante : des emails qui imitent parfaitement les communications officielles, mais qui, ironiquement, contournent tous les filtres de sécurité traditionnels grâce à l'utilisation de serveurs réels.

Un piège tendu grâce à la normalité

Le problème majeur réside dans le fait que ces emails, émanant de sources apparemment fiables – comme GitHub et Jira, des outils quotidiens pour les développeurs et les entreprises technologiques – sont perçus comme légitimes par les utilisateurs. Cette banalité est précisément ce que les attaquants exploitent. GitHub, par exemple, envoie automatiquement des notifications en cas de modifications de projet, et les hackers se servent de ce mécanisme pour injecter des messages malveillants à travers la description des fichiers.

Le format est simple : un résumé concis, suivi d'une description plus détaillée. Le résumé sert d'attraction, tandis que le contenu mortel est caché dans la partie plus longue, contenant des liens trompeurs. Le résultat ? Un taux de fausses notifications de près de 3% sur GitHub, un chiffre alarmant compte tenu de la taille de la plateforme. C'est un véritable déluge de messages potentiellement dangereux.

Jira ne fait pas exception. Les fraudeurs utilisent la fonction d'invitation à des clients pour créer des comptes Atlassian, configurer des projets fictifs et y insérer des messages trompeurs, souvent sous forme d'alertes ou de demandes urgentes. La plateforme génère automatiquement un email contenant ces informations, utilisant son propre format et son identité visuelle, ce qui rend la communication particulièrement difficile à détecter.

Plus inquiétant encore, la découverte d'une attaque massive menée par le malware GlassWorm, qui a infiltré des centaines de dépôts de code sur GitHub, npm, VSCode et OpenVSX. Les attaquants ont rapidement exploité le code compromis de Claude, répliquant des milliers de lignes de code infecté sur des dépôts GitHub, créant ainsi de faux projets contenant des programmes malveillants prêts à être téléchargés. Un véritable tsunami de logiciels malveillants.

Le processus est simple : des projets frauduleux, se faisant passer pour des sources légitimes, sont créés et proposent des versions complètes et sans restrictions du code filtré, semant ainsi la confusion et la méfiance. Les recherches en ligne sont désormais saturées de résultats pointant vers ces faux dépôts, rendant la détection et la prévention d'autant plus complexes. Cette situation souligne l'urgence d'une vigilance accrue et d'une meilleure sécurité des outils de développement.