GitHub Pages
GitHub Pages в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
GitHub Pages стал инфраструктурным элементом фишинговой кампании Lazarus Operation FlashHole
Группировка Lazarus разместила поддельные резюме, сгенерированные ИИ, на хостинге GitHub Pages для целевого заражения южнокорейских организаций. Аккаунт платформы, используемый для распространения вредоносных ссылок, был зарегистрирован в сентябре 2025 года. Помимо размещения приманок, сервис применялся злоумышленниками для управления зараженными устройствами наряду с Dropbox.
Событие: Исследователи «Лаборатории Касперского» обнаружили аккаунт GitHub Pages, созданный в сентябре 2025 года, на котором размещалось поддельное резюме разработчика с фото, сгенерированным нейросетью.
Эффект: Посещение страниц на GitHub Pages запускало механизм заражения через уязвимость в легитимном приложении CrossWeb EX, используемом для входа на сайты банков и госучреждений Южной Кореи.
Фактор: Платформа использовалась атакующими не только как витрина для фишинговых сайтов, но и как канал управления зараженными системами, что требует от ИТ-отделов жесткого контроля доступа сотрудников к публичным облачным хранилищам.
GitHub Pages используется злоумышленниками как платформа для масштабных фишинговых атак
В период с августа 2025 по июль 2026 года решения «Лаборатории Касперского» заблокировали более 390 тысяч фишинговых ссылок, размещенных на популярных облачных сервисах, включая GitHub Pages. Злоумышленники активно эксплуатируют бесплатные тарифы платформы, чтобы скрыть вредоносную активность, обойти многофакторную аутентификацию и внедрять фальшивые окна для кражи сессионных токенов прямо в легитимные страницы.
Событие: За год было заблокировано более 390 тысяч фишинговых ссылок, размещенных на GitHub Pages и других облачных сервисах.
Фактор: Бесплатный доступ и высокая репутация платформы позволяют мошенникам быстро регистрировать аккаунты и снижать подозрительность пользователей и защитных систем.
Риск: Использование GitHub Pages в качестве хостинга для атак типа BiTB (Browser-in-the-Browser) позволяет обходить традиционные методы защиты и красть учетные данные вместе с сессионными токенами.
Эффект: Переход фишинговых кампаний на легитимные домены GitHub Pages снижает эффективность фильтрации по черным спискам доменов.
В нашей базе собрано 2 события по теме «GitHub Pages». Мы показываем все из них.