CrowdStrike와 Google, 오픈소스 소프트웨어 개발자 표적 보트넷 ‘Glassworm’ 차단

CrowdStrike는 Google, Shadowserver Foundation과 함께 오픈소스 개발자를 노린 봇넷 ‘Glassworm’을 무력화했다고 밝혔다.

Glassworm은 악성 VS Code 확장과 npm/Python 패키지를 통해 개발자 자격 증명을 탈취하고 GitHub 저장소에 코드를 주입했다.

이 캠페인은 소프트웨어 공급망을 타고 확산되도록 설계돼, 한 명의 개발자 침해가 여러 조직의 연쇄 감염으로 이어질 수 있었다.

인프라를 차단함으로써 개발 환경과 CI/CD 전반의 대규모 공급망 위험을 줄이는 데 도움이 된다.