GhostAction 공급망 공격의 배후에 있는 위협 행위자가 악성 GitHub Actions 워크플로우를 손상된 프로젝트에 주입하는 것을 넘어, 오픈소스 개발자를 피싱하고 가짜 글꼴 파일에 위장된 스틸러 멀웨어를 전달하는 것으로 확장되었습니다.OpenSourceMalware가 상세히 설명한 최신 진화는 공격자들이 단계에 대응하여 자신들의 작전 방식을 적극적으로 개선하고 있음을 나타냅니다.