GitHub悪用の新脅威「Water Curse」、セキュリティ専門家を狙う偽装リポジトリ攻撃が発覚

CRANK

Trend Microの研究者が新脅威グループ「Water Curse」を発見。2023年3月から活動し、GitHubの76アカウントを悪用してペネトレーションテストツールやゲームチートに偽装したマルウェアを配布。サイバーセキュリティ専門家やDevOpsチームを標的とするサプライチェーン攻撃の詳細を解説。