Cảnh báo An ninh Công nghệ
Ngày 27 tháng 4, các chuyên gia an ninh mạng đã phát hiện một cuộc tấn công nghiêm trọng nhằm vào công cụ trực quan dữ liệu mã nguồn mở Grafana. Cuộc tấn công này, do kẻ xấu sử dụng mã độc Gato-X thực hiện, đã gây ra lo ngại lớn trong cộng đồng công nghệ.
Kẻ tấn công đã lợi dụng công cụ này để đánh cắp các chữ ký bí mật. Chúng tiến hành xâm nhập và tấn công nhiều kho mã nguồn khác nhau bằng cách sử dụng App Token. Quá trình này đặc biệt nguy hiểm khi có liên quan đến các khóa bí mật của ứng dụng.
Thông qua kỹ thuật tinh vi, kẻ tấn công đã cẩn thận thiết kế tên nhánh để tiêm mã JavaScript, nhằm thu thập dữ liệu thông tin nhạy cảm. Dù không có lời khuyên đầu tư nào được đưa ra, nhưng sự cảnh giác đang được khuyến cáo mạnh mẽ trong cộng đồng công nghệ và tiền điện tử.