雲端服務平台OVHcloud的命令列工具(CLI)遭供應鏈攻擊,0.11.0至0.15.0等版本被植入惡意程式。該竊資軟體可搜尋電腦磁碟並竊取敏感資料,對使用該工具進行自動化部署的用戶構成嚴重資安威脅。
🔍 防詐解析
此案例屬於典型的供應鏈攻擊,駭客並未直接攻擊最終用戶,而是滲透至雲端服務平台OVHcloud的開發流程中,將竊資程式植入其命令列工具(CLI)的更新版本裡。當用戶下載並安裝受感染的軟體版本時,惡意程式便會悄然運行,搜尋並竊取電腦中的敏感資料,如API金鑰、帳密等。
🚩 紅旗特徵
- •開發者工具或軟體更新來源遭駭客挾持
- •軟體版本被植入隱藏的惡意程式碼
- •攻擊目標為系統管理員或開發人員的敏感資料
關鍵字
供應鏈攻擊竊資程式CLI工具OVHcloud資安漏洞
查看原始報導 ↗(iThome)
