OVHcloud waarschuwt voor geïnfecteerde versies van CLI-software

In dit artikel:

Aanvallers hebben via het gehackte GitHub-account van een OVHcloud-ontwikkelaar bestaande versies van de CLI-software aangepast en met malware besmet. De software wordt gebruikt om OVHcloud-diensten vanuit de terminal te beheren. De malware kan secrets, zoals inloggegevens en API-sleutels, van besmette systemen stelen.

OVHcloud adviseert klanten die een besmette versie hebben gedownload de software onmiddellijk te verwijderen en al hun secrets te wijzigen. De aanval kon volgens het hostingbedrijf plaatsvinden doordat ‘Immutable releases’ op GitHub niet was ingeschakeld. Daardoor konden bestaande releases door iemand met voldoende rechten worden aangepast zonder aanvullende CI/CD-controles.

Uit onderzoek blijkt dat het ontwikkelaarsaccount al maanden eerder was gecompromitteerd. De vermoedelijke oorzaak was de installatie van de kwaadaardige browserextensie ‘color-picker-universal 2.8.91’ op 20 oktober vorig jaar op de persoonlijke MacBook van de ontwikkelaar. De besmette CLI-versies zijn volgens OVHcloud niet rechtstreeks vanaf die laptop gepubliceerd, maar met gestolen sleutels.