17/03/2026 07:22:43 PM
Bài viết sưu tầm
GlassWorm tấn công chuỗi cung ứng: Chiếm GitHub, cấy mã độc Python
Một biến thể mới của chiến dịch mã độc GlassWorm có tên ForceMemo đang nhắm vào chuỗi cung ứng phần mềm bằng cách chiếm quyền tài khoản GitHub và âm thầm chèn mã độc vào các dự án Python. Theo báo cáo, tin tặc sử dụng token GitHub bị đánh cắp để đẩy mã độc trực tiếp lên nhánh chính (main) của repository.
Mục tiêu trải rộng từ ứng dụng Django, mã AI/ML, dashboard Streamlit đến các gói phát hành trên PyPI. Mã độc được gắn thêm vào cuối các file Python như setup.py, main.py hoặc app.py. Khi lập trình viên cài đặt bằng pip install hoặc chạy code từ repo, mã độc sẽ được kích hoạt.
Chuỗi tấn công gồm 4 bước chính:
Chuỗi tấn công gồm 4 bước chính:
Điểm đáng chú ý là kỹ thuật force-push cho phép ghi đè lịch sử Git mà không tạo pull request hay dấu vết rõ ràng trên giao diện GitHub. Đây là phương thức tấn công mới, tinh vi hơn so với các chiến dịch chuỗi cung ứng trước đây.
Ngoài ra, các nhà nghiên cứu cũng ghi nhận hơn 151 repository bị cài mã độc bằng kỹ thuật che giấu qua ký tự Unicode “vô hình”. Dù cách phát tán khác nhau, các mẫu mã độc đều sử dụng cùng hạ tầng ví Solana làm kênh điều khiển (C2) cho thấy đây là các đợt tấn công có liên kết.
Gần đây nhất, hai gói npm cũng bị xâm nhập, phát tán mã độc chạy trực tiếp trong bộ nhớ cho phép né tránh phần mềm bảo mật và hạn chế bị phát hiện.
Chiến dịch cho thấy xu hướng tấn công mới: kết hợp đánh cắp thông tin lập trình viên, thao túng lịch sử mã nguồn và tận dụng blockchain làm hạ tầng điều khiển làm gia tăng đáng kể rủi ro trong chuỗi cung ứng phần mềm hiện nay.
Ngoài ra, các nhà nghiên cứu cũng ghi nhận hơn 151 repository bị cài mã độc bằng kỹ thuật che giấu qua ký tự Unicode “vô hình”. Dù cách phát tán khác nhau, các mẫu mã độc đều sử dụng cùng hạ tầng ví Solana làm kênh điều khiển (C2) cho thấy đây là các đợt tấn công có liên kết.
Gần đây nhất, hai gói npm cũng bị xâm nhập, phát tán mã độc chạy trực tiếp trong bộ nhớ cho phép né tránh phần mềm bảo mật và hạn chế bị phát hiện.
Chiến dịch cho thấy xu hướng tấn công mới: kết hợp đánh cắp thông tin lập trình viên, thao túng lịch sử mã nguồn và tận dụng blockchain làm hạ tầng điều khiển làm gia tăng đáng kể rủi ro trong chuỗi cung ứng phần mềm hiện nay.
Theo Whitehat Team
» Tin mới nhất:
- Chủ đề: OSCP - Client-side Attacks (18/03/2026)
- Dictionary trong Python (17/03/2026)
» Các tin khác:
- Thuật toán QMIX trong Multi-Agent Reinforcement Learning và ứng dụng điều khiển giao thông (17/03/2026)
- Ứng dụng Hồi quy tuyến tính trong dự báo (17/03/2026)
- Giới thiệu về SysML (Systems Modeling Language) (16/03/2026)
- Chuẩn hóa dữ liệu (16/03/2026)
- Kỹ sư phần mềm - Software Engineer (15/03/2026)
- Graph Neural Networks (GNN): Khi Trí Tuệ Nhân Tạo Học Cách Kết Nối (15/03/2026)
- CTF (Capture The Flag) (2): Chiến thuật và Lộ trình Chinh phục (12/03/2026)
- Thiết kế cơ sở dữ liệu (12/03/2026)
- Hardening MS Windows 10-11 (part 2) (11/03/2026)
- Hardening MS Windows 10-11 (part 1) (11/03/2026)
