【資安日報】2023年1月6日，Slack驚傳部分原始碼遭竊、南非駭客Automated Libra大肆濫用持續整合及持續交付服務挖礦

協作平臺Slack昨日（1月5日）證實，上週遭到入侵而導致部分原始碼外洩，所幸使用者資料沒有受到波及。但值得留意的是，該公司是獲報GitHub帳號出現異常活動，著手調查才驚覺遭駭。這些原始碼遭竊後續造成的影響仍有待觀察。

有駭客濫用雲端持續整合及持續交付（CI/CD）服務提供的免費、試用資源來進行挖礦！研究人員指出，駭客短時間之內註冊了13萬個GitHub、Heroku、Togglebox帳號，並建立容器來挖掘加密貨幣，而這些行為幾乎都是自動化進行。

駭客利用手機金融木馬盜取銀行存款的手法再度翻新！有研究人員發現駭客公開安卓木馬程式SpyNote的原始碼後，其他駭客相繼用於製作攻擊程式，研究人員取得惡意程式樣本分析後發現，此木馬程式具備從Google Authenticator取得驗證碼的能力。

【攻擊與威脅】

Slack證實部分原始碼遭竊

協作平臺Slack於1月5日公告遭遇資安事故，存放於公司內、外環境的部分程式碼遭竊，但強調使用者資料未受到影響。該公司於去年12月29日獲報GitHub帳號有可疑活動，初步調查顯示，部分員工的Token遭竊，導致駭客能夠存取該公司的GitHub儲存庫，他們也發現駭客在12月27日下載了數個該公司自有的程式碼儲存庫。

該公司表示，駭客並未存取Slack營運環境，也強調被下載的儲存庫不包含用戶資料、客戶資料庫的帳密，或是Slack的程式碼基礎（codebase）。為防萬一，他們輪換了相關金鑰以策安全。

CI/CD程式整合交付服務遭濫用，南非駭客Automated Libra將其用於加密貨幣挖礦

資安業者Palo Alto Networks揭露南非駭客組織Automated Libra的攻擊行動PurpleUrchin，這些駭客專門從事免費、試用的雲端資源挾持攻擊（Freejacking），利用持續整合及持續交付（CI/CD）服務提供的資源，註冊大量帳號並設置容器用來挖掘加密貨幣，他們大量利用DevOps的自動化技術來濫用取得的資源。