Недавняя атака на цепочку поставок, вскрывшая проблемы безопасности в экосистеме RubyGems, заставила специалистов по-новому взглянуть на риск, который несут неактивные учётные записи мейнтейнеров. Вредоносный пакет, маскировавшийся под безобидный git_credential_manager, оказался дроппером, поэтапно наращивавшим скрытность и разрушительный потенциал, пока не превратился в практически невидимую угрозу для рабочих станций разработчиков. Инцидент показал, как злоумышленники способны использовать доверенные источники и «спящие» аккаунты, чтобы незаметно распространять вредоносный код, — и породил термин SleeperGem для обозначения таких законсервированных, но взрывоопасных точек входа...