Se ha colado un malware diseñado para robar información en las versiones de la CLI de OVHcloud publicadas en GitHub

La com­pa­ñía fran­ce­sa de compu­tación en la nube OVH­cloud in­for­mó a sus usua­rios sobre un in­ci­den­te de se­gu­ri­dad, luego de que un pi­ra­ta in­for­má­ti­co lo­gra­ra ma­ni­pu­lar va­rias ver­sio­nes de su he­rra­mien­ta de in­ter­faz de línea de co­man­dos de có­di­go abier­to para dis­tri­buir soft­wa­re ma­li­cio­so en­fo­ca­do en el robo de in­for­ma­ción. El di­rec­tor eje­cu­ti­vo de la em­pre­sa co­mu­ni­có la si­tua­ción pú­bli­ca­men­te, so­li­ci­tan­do a los clien­tes que hu­bie­ran des­car­ga­do las edi­cio­nes afec­ta­das que eli­mi­na­ran el pro­gra­ma o lo ac­tua­li­za­ran in­me­dia­ta­men­te.

De acuer­do con la in­for­ma­ción di­fun­di­da, el ata­que afec­tó ex­clu­si­va­men­te a cinco ver­sio­nes es­pe­cí­fi­cas de la he­rra­mien­ta, mien­tras que otras se man­tu­vie­ron li­bres de mo­di­fi­ca­cio­nes ma­li­cio­sas. El ac­ce­so no au­to­ri­za­do se logró em­plean­do la cuen­ta de GitHub de uno de los de­sa­rro­lla­do­res de la com­pa­ñía, la cual ya había sido vul­ne­ra­da pre­via­men­te, lo que per­mi­tió re­em­pla­zar los ar­chi­vos le­gí­ti­mos por un bi­na­rio ma­li­cio­so di­se­ña­do para ex­traer in­for­ma­ción con­fi­den­cial al­ma­ce­na­da en los dis­cos lo­ca­les.

Los in­ves­ti­ga­do­res se­ña­la­ron que este tipo de ata­que con­sis­tió en la sus­ti­tu­ción de los com­po­nen­tes pu­bli­ca­dos en la pla­ta­for­ma, afec­tan­do úni­ca­men­te a quie­nes des­car­ga­ron los ar­chi­vos eje­cu­ta­bles o uti­li­za­ron mé­to­dos es­pe­cí­fi­cos de ins­ta­la­ción en cier­tos sis­te­mas ope­ra­ti­vos du­ran­te el pe­rio­do en que el con­te­ni­do al­te­ra­do es­tu­vo dis­po­ni­ble. Quie­nes com­pi­la­ron el soft­wa­re di­rec­ta­men­te desde el có­di­go fuen­te o uti­li­za­ron con­te­ne­do­res no su­frie­ron afec­ta­cio­nes. Por su parte, la em­pre­sa res­pon­sa­ble in­di­có que sus sis­te­mas in­ter­nos no se vie­ron com­pro­me­ti­dos y que el pro­ble­ma ocu­rrió de­bi­do a una con­fi­gu­ra­ción de se­gu­ri­dad en la pla­ta­for­ma de alo­ja­mien­to que ya fue co­rre­gi­da, con­si­de­ran­do el caso ce­rra­do y re­co­men­dan­do a los afec­ta­dos cam­biar todas sus cre­den­cia­les.