GhostAction: стилер маскируют под шрифт в 94 репозиториях GitHub

Атакующие GhostAction расширили цепочку атак на GitHub: помимо вредоносных workflow они фишат разработчиков open-source и распространяют стилер под видом файла шрифта. Вредоносные файлы найдены в 94 репозиториях.

• Стилер маскируется под файл шрифта в репозиториях GitHub
• Затронуто 94 репозитория, атака связана с GhostAction
• Злоумышленники фишат open-source-разработчиков через workflow