מקור: Dark Reading
חוקרי אבטחה מדווחים כי קמפיין התקיפה המכונה GhostAction שינה את אסטרטגיית הפעולה שלו, תוך התמקדות גוברת בנקודות קצה של מפתחים ובגישה לשירותי ענן. למרות שגל התקיפות הראשוני נחלש, התוקפים עדיין פעילים בפלטפורמת GitHub ומחפשים הזדמנויות לנצל את שרשרת האספקה של התוכנה. מומחי אבטחה מזהירים כי השינוי בשיטות העבודה של קבוצת הפשיעה מצביע על התפתחות בטקטיקות שלהם, ומדגיש את הצורך בהגנה הדוקה יותר על סביבות עבודה של מפתחים וניהול הרשאות גישה בסביבות ענן כדי למנוע חדירות נוספות.
