TeamPCP如何将Aqua Security的Trivy扫描器变成针对数百万开发者的武器
💡
原文英文，约1400词，阅读约需6分钟。
📝
内容提要
TeamPCP对Aqua Security的Trivy扫描器实施供应链攻击，导致npm、PyPI和GitHub Actions的凭证被盗，影响数百万次下载。攻击者通过篡改Trivy二进制文件和GitHub Actions窃取敏感信息，并利用这些凭证攻击其他开源项目，暴露了开源安全的脆弱性，提醒开发者加强安全措施。
🎯
关键要点
- TeamPCP对Aqua Security的Trivy扫描器实施了供应链攻击，导致npm、PyPI和GitHub Actions的凭证被盗，影响数百万次下载。
- 攻击者通过篡改Trivy二进制文件和GitHub Actions窃取敏感信息，并利用这些凭证攻击其他开源项目。
- TeamPCP实施了一种名为CanisterWorm的三阶段攻击，影响了多个npm JavaScript包和Python代理包LiteLLM。
- 攻击的第一阶段是凭证重用和仓库接管，攻击者利用初始泄露的凭证接管了Aqua Bot服务账户。
- 第二阶段是GitHub Actions标签中毒，攻击者更新了多个版本标签，使其引用恶意提交。
- 第三阶段是三阶段凭证盗窃，恶意软件从GitHub Actions运行器内存中读取敏感信息并进行加密和外泄。
- 攻击者在开发者机器上安装了持久后门，定期联系互联网计算机区块链获取指令。
- TeamPCP利用收集到的凭证发起了CanisterWorm攻击，影响了47个npm包，并在安装时自动发布恶意代码。
- 安全专家指出，攻击的根源在于GitHub Actions的配置漏洞，攻击者利用不受信任的输入进行攻击。
- 建议开发者轮换凭证、锁定GitHub Actions到特定提交，并对安全工具进行严格管理，以防止类似攻击再次发生。
❓
延伸问答
TeamPCP是如何攻击Aqua Security的Trivy扫描器的？
TeamPCP通过篡改Trivy二进制文件和GitHub Actions，实施了供应链攻击，导致凭证被盗。
这次攻击对开源项目造成了什么影响？
攻击导致npm、PyPI和GitHub Actions的凭证被盗，影响了数百万次下载，并使多个开源项目暴露于风险中。
CanisterWorm攻击的三个阶段是什么？
三个阶段分别是凭证重用和仓库接管、GitHub Actions标签中毒、以及三阶段凭证盗窃。
开发者应该如何防范类似的供应链攻击？
开发者应轮换凭证、锁定GitHub Actions到特定提交，并对安全工具进行严格管理。
攻击的根源是什么？
攻击的根源在于GitHub Actions的配置漏洞，攻击者利用不受信任的输入进行攻击。
TeamPCP的攻击策略有什么特点？
TeamPCP的攻击策略是从安全工具入手，逐步升级攻击，利用获取的凭证对下游基础设施进行毒化。
➡️
