Theo TechRadar, các nhà nghiên cứu tại Aikido Security vừa phát hiện chiến dịch tấn công mạng mang tên wfx-loot, trong đó tin tặc sử dụng hàng nghìn tài khoản GitHub bị chiếm quyền để phát tán mã độc. Tổng cộng 61.764 kho lưu trữ mã nguồn đã trở thành mục tiêu, trong đó ít nhất 1.835 kho được xác nhận đã thực thi mã độc và bị đánh cắp dữ liệu xác thực.
Theo Aikido Security, tin tặc đã lợi dụng 4.837 tài khoản GitHub bị xâm nhập để gửi hàng loạt yêu cầu chỉnh sửa mã nguồn (pull request). Hơn 10.000 yêu cầu trong số này được gửi đến các kho lưu trữ không thuộc sở hữu của tài khoản bị chiếm quyền nhưng vẫn có quyền truy cập.
