被污染的套件內含一個名為 Mini Shai‑Hulud 的憑證竊取程式。這個惡意模組會:
簡單來說,攻擊鏈條是:
根據 Grafana 及外部報導,入侵者成功:
報導亦指出,下載的資料可能包括:
公開資料顯示事件時間線大致如下:
公司調查指出:
換句話說,事件主要是 源碼與內部文件外洩,而不是服務系統被攻破。
目前觀察到的行為包括:
並沒有發現:
Grafana 事件其實只是 Mini Shai‑Hulud 攻擊浪潮中的一個下游受害者案例。
整個攻擊模式大致如下:
Grafana 的案例顯示了一個現代供應鏈攻擊的典型問題:攻擊者未必需要攻破生產系統,只要取得 CI/CD token,就已經能直接進入企業的源碼與內部資料庫。
Comments
0 comments