Una masiva campaña de ciberataques bautizada como 'wfx-loot' ha comprometido decenas de miles de repositorios en la plataforma GitHub desde el pasado 10 de noviembre, con el objetivo de sustraer credenciales de servicios en la nube y secretos de GitHub Actions, según reveló un reporte de la firma de ciberseguridad Aikido Security.
De acuerdo con los datos recopilados por los investigadores, un actor malicioso empleó 4.837 cuentas previamente robadas para enviar solicitudes de incorporación de cambios de reconocimiento a 61.764 repositorios entre el 10 y el 11 de noviembre. A través de esta maniobra automatizada, el código malicioso logró ejecutarse en al menos 1.835 repositorios, de los cuales ya se han sustraído credenciales críticas.
El informe destaca que el 92 % de las solicitudes maliciosas —que ascienden a un total de 61.839 bajo el título 'docs: dependency audit notes'— permanecen aún abiertas, lo que sugiere que la gran mayoría de los administradores de los proyectos no se ha percatado de la intrusión. Además, 10.431 de estas peticiones fueron dirigidas a repositorios que no pertenecían a las cuentas vulneradas, aprovechando permisos de colaborador o accesos corporativos.
