Phishing auf Entwickler: Zertifikate und Risiken

Phishing-Angriffe auf Softwareentwickler: Gefälschte Zertifikate und Community-Risiken

Bedrohungsakteure geben sich als Leiter von Open-Source-Projekten aus und nutzen Slack, um Links zu gefälschten Autorisierungsformularen zu verbreiten. Dies ermöglicht die Abfangung von Zugangsdaten und die Installation bösartiger Zertifikate, was die Sicherheit von macOS- und Windows-Systemen bedroht.

Mechanismus moderner Bedrohungen für Entwickler

Angriffe entwickeln sich von Code-Ausnutzung hin zur Manipulation des Vertrauens innerhalb professioneller Netzwerke. Bedrohungsakteure wählen Plattformen wie Slack, auf denen Mitglieder von Communities wie Open-Source- und Cloud-Technologieprojekten kommunizieren. Indem sie sich als Vertreter autoritativer Organisationen ausgeben, lenken sie Opfer auf gefälschte Seiten, die wie Unternehmensdienste gestaltet sind.

Nach Eingabe von Benutzername und Passwort werden die Nutzer aufgefordert, ein Zertifikat scheinbar zur Verifizierung zu installieren. In der Praxis führt dies zum Herunterladen von Malware: Unter macOS aktiviert eine ausführbare Datei einen externen Server; unter Windows über einen Browser-Dialog. Das Ergebnis ist die Abfangung des Datenverkehrs und potenzielle Kontrolle über das Gerät.

Diese Kampagnen richten sich speziell an Teams, die mit dem Management von Open-Source-Software und Cloud-Praktiken verbunden sind. Der CTO der OpenSSF stellte fest, dass der Fokus auf internen Entwicklungsprozessen liegt, wo der Ruf Schlüsselfiguren die Überzeugungskraft der Täuschung erhöht.

Vorherige Vorfälle und Trends

Ähnliche Schemata wurden zuvor in Projekten der Linux Foundation aufgezeichnet. Im März waren Entwickler von Tools wie Schwachstellenscannern und Bibliotheken für Netzwerkrequests betroffen. In einem Fall drang bösartiger Code in die Lieferkette ein; in einem anderen übernahmen Bedrohungsakteure das Konto eines Maintainers über eine gefälschte Umgebung.

| Plattform | Angriffsziel | Konsequenzen |

|-----------|---------------|--------------|

| Slack | Open-Source-Entwickler | Diebstahl von Zugangsdaten |

| Google Sites | Auth-Formulare | Installation von Zertifikaten |

| macOS/Windows | Opfergeräte | Abfangen des Datenverkehrs |

Google reagierte, indem es die gefälschten Seiten entfernte und bestätigte, dass es keine Probleme mit seiner Infrastruktur gab. Legitime Autorisierungsverfahren beinhalten nicht die Installation von Zertifikaten oder Dateien.

Gründe für das Wachstum der Bedrohungen und Schutzmaßnahmen

Der Anstieg der Angriffe wird durch die Abhängigkeit von Entwicklungen von kollaborativen Tools und der Offenheit der Community getrieben. Bedrohungsakteure nutzen Social Engineering, bei dem ein vertrauter Name im Kontaktbuch die Wachsamkeit senkt. Dazu gehören Datenlecks, Kompromittierung von Repositories und Risiken für Endnutzer der Software.

• Prüfen Sie Anfragequellen über alternative Kanäle.
• Vermeiden Sie die Installation von Zertifikaten per E-Mail oder Chat.
• Nutzen Sie Multi-Faktor-Authentifizierung.
• Überwachen Sie ungewöhnliche Aktionen in Konten.
• Schulen Sie Teams darin, Phishing zu erkennen.

In der Open-Source-Branche steigt dadurch die Nachfrage nach automatisierten Verifizierungstools und sicheren Kommunikationsprotokollen.

Was ist wichtig

• Die Kampagne richtet sich an Teams der Linux Foundation und Cloud Native Computing Foundation.
• Bösartige Zertifikate ermöglichen das Abfangen von HTTPS-Verkehr.
• Google hat die Fälschungen entfernt; offizielle Dienste erfordern keine manuelle Softwareinstallation.
• Trend: Verschiebung von technischen Schwachstellen hin zu sozialer Manipulation.
• Schutz erfordert eine Kombination aus Technologie und Bewusstsein.

Kontext und langfristige Auswirkungen

Offene Projekte sind aufgrund ihrer dezentralen Struktur verwundbar: Tausende von Mitwirkenden verlassen sich auf Vertrauen. Laut Cybersicherheitsberichten stehen 80 % der Entwicklungsvorfälle in Verbindung mit dem menschlichen Faktor. Solche Angriffe untergraben Software-Lieferketten und betreffen Millionen von Cloud-Dienstnutzern.

Die Folgen gehen über einzelne Teams hinaus: Ein Kompromittieren kann dazu führen, dass Hintertüren in weit verbreiteten Bibliotheken eingeführt werden. Die Branche reagiert mit der Einführung strenger Richtlinien, wie zwingender 2FA und Tools wie Sigstore für das Signieren von Artefakten. Letztendlich stimuliert dies die Weiterentwicklung von Praktiken und macht das Ökosystem widerstandsfähiger gegenüber sozialen Bedrohungen.

— Editorial Team