Attacker Targets 60,000 GitHub Repositories in Credential Theft Campaign
Using thousands of hijacked accounts, the wfx-loot campaign planted a CI secret stealer that ran in over 1,800 GitHub repositories. The post Attacker Targets 60,000 GitHub Repositories in Credential Theft Campaign appeared first on SecurityWeek.
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status البرمجية الخبيثة The malware ملخص المصدر (SecurityWeek (RSS)): Source summary (SecurityWeek (RSS)): استهدفت حملة تعرف باسم wfx-loot نحو 60,000 مستودع على GitHub بهدف سرقة بيانات الاعتماد، مستخدمةً آلاف الحسابات المخترقة. زرعت الحملة برنامجاً لسرقة أسرار التكامل المستمر (CI secret stealer) عمل في أكثر من 1,800 مستودع على GitHub. لم تُذكر في المصادر تفاصيل عن الضحايا أو الجهات المسؤولة. A campaign tracked as wfx-loot targeted 60,000 GitHub repositories in a credential theft operation, using thousands of hijacked accounts. It planted a CI secret stealer that ran in over 1,800 GitHub repositories. The facts do not name victims or attribute the activity. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. استخدم أدوات حماية محدثة وراجع مؤشرات الاختراق التي ينشرها المصدر الأصلي. Use up-to-date protection and check indicators published by the original source. كيف أعرف إن كان جهازي مصابًا؟ How do I know if I'm infected? اعزل الجهاز عن الشبكة ثم تواصل مع فريق الأمن. Isolate the device from the network, then contact your security team. ما أول خطوة؟ What is the first step? أسئلة شائعة Common questions المصدر الأصلي: SecurityWeek (RSS) Original source: SecurityWeek (RSS) المصادر والإثبات Sources & evidence