L’omnipr\u00e9sence de GitHub dans les environnements informatiques en a fait un choix lucratif pour les acteurs malveillants qui souhaitent h\u00e9berger et diffuser des charges utiles malveillantes et agir comme r\u00e9solveurs de chute morte<\/a>de commandement et de contr\u00f4le et d\u2019exfiltration de donn\u00e9es.<\/p>\n “L’utilisation des services GitHub pour une infrastructure malveillante permet aux adversaires de se fondre dans le trafic r\u00e9seau l\u00e9gitime, contournant souvent les d\u00e9fenses de s\u00e9curit\u00e9 traditionnelles et rendant plus difficile le suivi de l’infrastructure en amont et l’attribution des acteurs”, a d\u00e9clar\u00e9 Recorded Future. dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9crit l’approche comme \u00ab vivre hors de sites de confiance \u00bb (LOTS), une variante des techniques de vie hors du terrain (LotL) souvent adopt\u00e9es par les acteurs malveillants pour dissimuler des activit\u00e9s malveillantes et passer inaper\u00e7ues.<\/p>\n Parmi les m\u00e9thodes par lesquelles GitHub est utilis\u00e9 de mani\u00e8re abusive se rapporte<\/a> \u00e0 la charge utile livraison<\/a>, certains acteurs tirant parti de ses fonctionnalit\u00e9s pour l\u2019obscurcissement du commandement et du contr\u00f4le (C2). Le mois dernier, ReversingLabs a d\u00e9taill\u00e9 un certain nombre de packages Python malveillants qui s’appuyaient sur un contenu secret h\u00e9berg\u00e9 sur GitHub pour recevoir des commandes malveillantes sur les h\u00f4tes compromis.<\/p>\n Alors que \u00e0 part enti\u00e8re<\/a> Les impl\u00e9mentations C2 dans GitHub sont rares par rapport \u00e0 d’autres sch\u00e9mas d’infrastructure, son utilisation par les acteurs de la menace comme r\u00e9solveur de chute morte \u2013 dans lequel les informations d’un r\u00e9f\u00e9rentiel GitHub contr\u00f4l\u00e9 par l’acteur sont utilis\u00e9es pour obtenir l’URL C2 r\u00e9elle \u2013 est beaucoup plus r\u00e9pandue, car en t\u00e9moigne le cas de logiciels malveillants comme Drokbk et ShellBox.<\/p>\n On observe \u00e9galement rarement le abus de GitHub<\/a> pour l’exfiltration de donn\u00e9es, ce qui, selon Recorded Future, est probablement d\u00fb \u00e0 la taille des fichiers et aux limitations de stockage et aux pr\u00e9occupations concernant la d\u00e9couvrabilit\u00e9.<\/p>\n En dehors de ces quatre sch\u00e9mas principaux, les offres de la plateforme sont utilis\u00e9es de diverses autres mani\u00e8res afin de r\u00e9pondre \u00e0 des objectifs li\u00e9s aux infrastructures. Par exemple, les pages GitHub ont \u00e9t\u00e9 utilis\u00e9es comme h\u00f4tes de phishing ou redirecteurs de trafic<\/a>certaines campagnes utilisant un r\u00e9f\u00e9rentiel GitHub comme canal C2 de secours<\/a>.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Les-acteurs-menacants-abusent-de-plus-en-plus-de-GitHub.jpg\")
<\/a><\/center><\/div>\n