Dropbox ha recentemente annunciato di aver subito una violazione della sicurezza dopo che i criminali informatici hanno ottenuto l’accesso a uno dei suoi account GitHub tramite una truffa di phishing , con il conseguente furto di 130 repository di codice.
Secondo la società, la violazione risale al 14 ottobre, quando GitHub ha avvisato Dropbox di un comportamento sospetto dell’account iniziato il giorno precedente. Nella sua indagine, Dropbox ha scoperto che un attore di minacce stava impersonando la piattaforma di integrazione e distribuzione del codice CircleCI, utilizzata da più dipendenti Dropbox.
Nel messaggio di phishing, al destinatario viene chiesto di accedere al proprio account GitHub tramite CircleCI e di accettare i nuovi termini di utilizzo e l’informativa sulla privacy di quest’ultimo per continuare a utilizzare il servizio. Se fanno clic sul collegamento nel messaggio, verrà loro chiesto di inserire il nome utente e la password GitHub. Se l’utente le fornisce, le credenziali verranno inviate ai criminali informatici e utilizzate per furti finanziari e di identità.
A peggiorare le cose, al destinatario viene anche chiesto di utilizzare la propria chiave di autenticazione hardware per fornire una One Time Password (OTP) al sito dannoso.
Questo schema alla fine è riuscito, con gli aggressori che hanno ottenuto l’accesso a una delle organizzazioni GitHub di Dropbox e hanno rubato 130 dei suoi repository di codice. Secondo Dropbox, questi repository includevano copie di librerie di terze parti leggermente modificate per l’uso da parte dell’azienda, prototipi interni e alcuni strumenti e file di configurazione utilizzati dal loro team di sicurezza. Fortunatamente, il codice per le app o l’infrastruttura principali di Dropbox non è stato interessato dalla violazione. Dropbox ha anche aggiunto che l’attore delle minacce non aveva accesso ai contenuti dell’account Dropbox, della password o delle informazioni di pagamento dei propri clienti.
In risposta all’incidente, Dropbox ha affermato che sta accelerando l’adozione di WebAuthn . WebAuthn è un’interfaccia di programmazione delle applicazioni basata su browser che consente l’autenticazione sicura dell’utente utilizzando dispositivi registrati come telefoni e laptop come password.
Fonte: Dropbox tramite BleepingComputer