Участники кампании GhostAction, которые раньше внедряли вредоносные рабочие процессы GitHub Actions во взломанные проекты, замаскировали программу для кражи учётных данных под шрифт и разместили её в 94 таких репозиториях GitHub, сообщает The Hacker News. Стилер закрепляется на компьютере разработчика и продолжает работать даже после удаления вредоносного рабочего процесса. Часть репозиториев уже удалена или закрыта, а большинство оставшихся, судя по всему, заброшены: в 65 из 79 изменений не было больше года...