La ubicuidad de GitHub en entornos de tecnolog\u00eda de la informaci\u00f3n (TI) lo ha convertido en una opci\u00f3n lucrativa para que los actores de amenazas alojen y entreguen cargas \u00fatiles maliciosas y act\u00faen como solucionadores de ca\u00edda muerta<\/a>comando y control y puntos de exfiltraci\u00f3n de datos.<\/p>\n “El uso de los servicios de GitHub para infraestructura maliciosa permite a los adversarios mezclarse con el tr\u00e1fico de red leg\u00edtimo, a menudo eludiendo las defensas de seguridad tradicionales y dificultando el seguimiento de la infraestructura ascendente y la atribuci\u00f3n de actores”, Recorded Future dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n La firma de ciberseguridad describi\u00f3 el enfoque como “vivir en sitios confiables” (LOTS), un giro de las t\u00e9cnicas de vivir en la tierra (LotL) que a menudo adoptan los actores de amenazas para ocultar actividades deshonestas y pasar desapercibidas.<\/p>\n Destacado entre los m\u00e9todos mediante los cuales se abusa de GitHub se relaciona<\/a> a la carga \u00fatil entrega<\/a>, y algunos actores aprovechan sus funciones para ofuscar el comando y control (C2). El mes pasado, ReversingLabs detall\u00f3 una serie de paquetes maliciosos de Python que depend\u00edan de una esencia secreta alojada en GitHub para recibir comandos maliciosos en los hosts comprometidos.<\/p>\n Mientras completamente desarrollado o establecido<\/a> Las implementaciones de C2 en GitHub son poco comunes en comparaci\u00f3n con otros esquemas de infraestructura; su uso por parte de los actores de amenazas como un sistema de resoluci\u00f3n muerta (en el que la informaci\u00f3n de un repositorio de GitHub controlado por el actor se utiliza para obtener la URL C2 real) es mucho m\u00e1s frecuente, ya que evidenciado en el caso de malware como Drokbk y ShellBox.<\/p>\n Tambi\u00e9n raramente se observa la abuso de GitHub<\/a> para la exfiltraci\u00f3n de datos, que, seg\u00fan Recorded Future, probablemente se deba al tama\u00f1o del archivo y las limitaciones de almacenamiento y a las preocupaciones sobre la capacidad de descubrimiento.<\/p>\n Fuera de estos cuatro esquemas principales, las ofertas de la plataforma se utilizan de otras maneras para cumplir con prop\u00f3sitos relacionados con la infraestructura. Por ejemplo, las p\u00e1ginas de GitHub se han utilizado como hosts de phishing o redireccionadores de tr\u00e1fico<\/a>y algunas campa\u00f1as utilizan un repositorio de GitHub como canal C2 de respaldo<\/a>.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Los-actores-de-amenazas-abusan-cada-vez-mas-de-GitHub.jpg\")
<\/a><\/center><\/div>\n