Злоумышленник, стоящий за атакой на цепочку поставок GhostAction, вышел за рамки внедрения вредоносных рабочих процессов GitHub Actions в скомпрометированные проекты, чтобы фишинговать разработчиков открытого исходного кода и доставлять вредоносное ПО-стилер, замаскированное под файл поддельного шрифта.Последняя эволюция, подробно описанная OpenSourceMalware, свидетельствует о том, что злоумышленники активно совершенствуют свой modus operandi в ответ на предпринятые шаги