香蕉小队再出手：60余个GitHub仓库遭木马化，新型软件供应链攻击来袭
内容提要
威胁组织“香蕉小队”近期入侵60多个GitHub代码仓库，传播伪装成合法工具的恶意Python文件，旨在窃取Windows主机的敏感数据。尽管GitHub已下架相关仓库，许多开发者仍可能无意中使用了受感染的代码。
关键要点
-
威胁组织'香蕉小队'入侵60多个GitHub代码仓库，传播伪装成合法工具的恶意Python文件。
-
此次攻击标志着攻击者利用公共开发者生态系统大规模分发恶意软件的升级。
-
攻击手法包括使用经过木马化的GitHub仓库，伪装成开发者常搜索的Python黑客工具。
-
恶意软件的目的是窃取Windows主机的系统数据、浏览器信息及加密货币。
-
攻击中使用的域名dieserbenni[.]ru与多个恶意仓库相关联。
-
攻击者利用GitHub界面特性隐藏恶意代码，通过超长代码行将恶意内容推到不可见区域。
-
ReversingLabs使用Spectra Assure工具对比干净版本和受感染版本，识别木马化内容。
-
恶意代码采用多层混淆技术，包括Base64编码和Fernet加密，最终连接恶意域名获取有效载荷。
-
GitHub已下架67个被植入木马的仓库，但许多开发者可能已在不知情的情况下使用了受感染代码。
-
此次事件提醒开发者社区，开源信任可能被武器化，攻击者在不断进化以利用这种依赖性。
延伸问答
香蕉小队的攻击目标是什么？
香蕉小队的攻击目标是窃取Windows主机的系统数据、浏览器信息及加密货币。
此次攻击是如何进行的？
此次攻击通过木马化的GitHub仓库传播伪装成合法工具的恶意Python文件，利用GitHub界面特性隐藏恶意代码。
GitHub对此次攻击采取了什么措施？
GitHub已下架67个被植入木马的仓库，但许多开发者可能已在不知情的情况下使用了受感染的代码。
香蕉小队的攻击手法有什么特点？
香蕉小队的攻击手法包括使用超长代码行将恶意内容推到不可见区域，以及多层混淆技术如Base64编码和Fernet加密。
开发者如何识别受感染的代码？
开发者可以使用Spectra Assure等工具对比干净版本和受感染版本，识别木马化内容。
此次事件对开发者社区有什么警示？
此次事件提醒开发者社区，开源信任可能被武器化，攻击者在不断进化以利用这种依赖性。
