香蕉小队再出手：60余个GitHub仓库遭木马化，新型软件供应链攻击来袭
内容提要
威胁组织“香蕉小队”近期入侵60多个GitHub代码仓库，传播伪装成合法工具的恶意Python文件，旨在窃取Windows主机的敏感数据。尽管GitHub已下架相关仓库，许多开发者仍可能无意中使用了受感染的代码。
关键要点
-
威胁组织'香蕉小队'入侵60多个GitHub代码仓库，传播伪装成合法工具的恶意Python文件。
-
此次攻击标志着攻击者利用公共开发者生态系统大规模分发恶意软件的升级。
-
攻击手法包括使用经过木马化的GitHub仓库，伪装成开发者常搜索的Python黑客工具。
-
恶意软件的目的是窃取Windows主机的系统数据、浏览器信息及加密货币。
-
攻击中使用的域名dieserbenni[.]ru与多个恶意仓库相关联。
-
攻击者利用GitHub界面特性隐藏恶意代码，通过超长代码行将恶意内容推到不可见区域。
-
ReversingLabs使用Spectra Assure工具对比干净版本和受感染版本，识别木马化内容。
-
恶意代码采用多层混淆技术，包括Base64编码和Fernet加密，最终连接恶意域名获取有效载荷。
-
GitHub已下架67个被植入木马的仓库，但许多开发者可能已在不知情的情况下使用了受感染代码。
-
此次事件提醒开发者社区，开源信任可能被武器化，攻击者在不断进化以利用这种依赖性。
延伸解读
攻击手法的演变
此次香蕉小队的攻击展示了攻击者在技术上的不断进化，利用GitHub等公共平台的特性进行隐蔽性攻击。开发者需警惕这些伪装成合法工具的恶意代码，尤其是在使用开源资源时，确保代码来源的可靠性至关重要。
开源信任的风险
随着开源软件的广泛使用，信任关系可能被攻击者利用。开发者在依赖开源代码时，需加强对代码的审查和验证，避免无意中引入恶意软件，保护自身项目的安全。
检测与防范措施
ReversingLabs的分析表明，使用专业工具如Spectra Assure可以有效识别木马化内容。开发者应考虑引入类似工具，定期检查项目依赖，及时发现潜在的安全隐患，降低被攻击的风险。
延伸问答
香蕉小队的攻击目标是什么？
香蕉小队的攻击目标是窃取Windows主机的系统数据、浏览器信息及加密货币。
此次攻击是如何进行的？
此次攻击通过木马化的GitHub仓库传播伪装成合法工具的恶意Python文件，利用GitHub界面特性隐藏恶意代码。
GitHub对此次攻击采取了什么措施？
GitHub已下架67个被植入木马的仓库，但许多开发者可能已在不知情的情况下使用了受感染的代码。
香蕉小队的攻击手法有什么特点？
香蕉小队的攻击手法包括使用超长代码行将恶意内容推到不可见区域，以及多层混淆技术如Base64编码和Fernet加密。
开发者如何识别受感染的代码？
开发者可以使用Spectra Assure等工具对比干净版本和受感染版本，识别木马化内容。
此次事件对开发者社区有什么警示？
此次事件提醒开发者社区，开源信任可能被武器化，攻击者在不断进化以利用这种依赖性。
