Tujuh puluh tiga paket sumber terbuka milik Microsoft terkompromi pada akhir pekan lalu oleh malware yang mencuri kredensial dari layanan cloud dan alat pengembang. Kode berbahaya tersebut aktif saat dibuka di agen pengodean AI.
Sistem otomatis di GitHub memblokir paket-paket tersebut setelah mendeteksi ancaman. GitHub menonaktifkannya dengan alasan pelanggaran ketentuan layanan alih-alih melabelinya sebagai berbahaya. Microsoft mengirim surel pada hari Senin yang menyatakan bahwa mereka telah menghapus sementara beberapa repositori sambil menyelidiki potensi konten berbahaya. Ini menandai insiden kedua yang melibatkan akun Microsoft dalam beberapa bulan terakhir. Malware yang dikenal sebagai Miasma ini menggunakan muatan 28 kilobita yang terkait dengan aktor ancaman TeamPCP. Malware ini menargetkan kredensial untuk AWS, Azure, GCP, Kubernetes, dan pengelola kata sandi sebelum menyebar secara lateral. Akun GitHub yang sama digunakan dalam kompromi DurableTask Python SDK pada bulan Mei. Peneliti keamanan mencatat bahwa serangan ini melewati deteksi tradisional dengan menghasilkan muatan terenkripsi yang unik untuk setiap infeksi.
