恶意 GitHub Actions 工作流被植入数万个仓库，窃取凭据

StepSecurity公司的研究人员表示：“攻击者使用pyxel（一款拥有18400颗星的游戏引擎）作者Takashi Kitao的账户，从13:20 UTC开始将恶意工作流推送到27个代码仓库。八小时后，Uber的athenadriver原始作者Henry Wu（henrywoo）的账户被用来在21:10至21:26 UTC的16分钟窗口内将同一工作流推送到318个代码仓库。”

截至2026年10月9日，Socket表示已识别出超过500个GitHub账户，自2026年10月7日以来将这些恶意工作流提交到数万个代码仓库。

该活动的幕后黑手被指为GhostAction，后者是一场大规模供应链攻击活动，最早于2025年9月曝光。该活动影响了327个GitHub用户下的817个代码仓库，导致3325个密钥被窃取，包括通过被入侵的开发者账户泄露的PyPI、npm和DockerHub令牌。

与之前一样，这两个账户都被被指推送了一个名为Security Audit（“security-audit.yml”）或GitHub Actions Security（“github_actions_security.yml”）的工作流，其设计目的是通过明文HTTP将敏感数据泄露到硬编码IP地址（“193.32.204[.]199”）。

被捕获的数据包含代码仓库中命名的GitHub Actions密钥，包括CI/CD密钥，以及工作树和整个git历史中存在的云、AI和SaaS凭据，例如AWS密钥、Anthropic、OpenAI和OpenRouter API密钥，以及GitHub和GitLab令牌。

整个攻击链展开如下：

• 攻击者获取维护者的GitHub凭据，最可能是从信息窃取日志或凭据转储中泄露的个人访问令牌 (PAT)。

• 作为侦察步骤的一部分，扫描代码仓库的工作流文件，寻找密钥。

• 一个伪装成安全审计的工作流以受害者自己的身份被注入默认分支。

• 嵌入的载荷提取数据，并通过curl将其发送到攻击者控制的端点。

StepSecurity补充说：“它由workflow_dispatch和未过滤的push（任何分支、任何标签）触发，使用fetch-depth: 0进行检出，并运行单个‘Audit’步骤，该步骤做四件事。”包括：

• 追加侦察期间发现的代码仓库命名密钥。

• 扫描工作树，查找与AWS密钥、AI服务、源代码管理服务以及SaaS和云API密钥相关的13种凭据模式。

• 检查整个git历史中相同的13种模式，以收集可能被无意提交到代码仓库并随后删除的凭据。

• 将AWS访问密钥ID与其匹配的秘密访问密钥配对。

本周早些时候，GitGuardian报告称，GhostAction活动在2026年8月31日至9月30日期间将恶意工作流推送到属于373个GitHub用户和组织的772个公共代码仓库。

注入的工作流针对2577个密钥，包括SSH私钥、Azure凭据、DockerHub和GHCR容器注册表凭据、数据库凭据、AWS访问密钥、FTP凭据、Google Cloud和Firebase凭据、GitHub令牌、Telegram、Slack和Discord机器人令牌，以及与Cloudflare、npm、PyPI和AI提供商相关的密钥。

研究人员提到，在2026年8月30日观察到的一个案例中，威胁行动者修改了“kuafuai/DevOpsGPT”代码仓库，将XMRig加密货币挖矿程序嵌入该项目的Docker镜像中。截至撰写本文时，尚未使用被入侵的发布凭据发布任何恶意软件包。

建议开发者检查其代码仓库自2026年8月31日以来是否存在这两个GitHub工作流中的任何一个，如果存在，则应假定已被入侵。建议撤销被入侵的GitHub凭据、轮换凭据、从所有分支删除恶意工作流，并检查受感染代码仓库的复刻。

Socket表示：“henrywoo命名空间中的279个复刻每个都带有该工作流文件。如果启用了Actions，后续推送可能触发凭据收集。下游复刻如果继承了恶意工作流，也存在风险，无论是在新创建时还是通过与受影响的上游代码仓库同步时。”

“私有复刻和下游镜像暴露风险最大，因为私有代码仓库才是实际发现已提交凭据的地方。在这两个账户中，每次运行还会返回一个代码仓库标识符，无论是否找到凭据，因此操作者掌握了一张可到达执行上下文的地图，独立于任何凭据窃取。”