Hackers invadiram 42 repositórios GitHub pertencentes a 11 proprietários legítimos, incluindo desenvolvedores individuais, estudantes e uma empresa, para plantar malware. O código malicioso, localizado no arquivo .github/init.js, é acionado quando um desenvolvedor abre um projeto com Claude, Gemini, Cursor ou VS Code.
Detalhes Técnicos
Método de Ataque: Os hackers utilizaram phishing para obter acesso aos repositórios GitHub.
Malware: O código malicioso foi inserido no arquivo .github/init.js e é capaz de executar ações maliciosas quando determinados editores de código são usados.
Ferramentas Afetadas: Claude, Gemini, Cursor e VS Code são as ferramentas afetadas pelo malware.
Impacto: O ataque pode resultar na execução de malware em ambientes de desenvolvimento, potencialmente levando a exploits e ransomware.
Ações Recomendadas
Verifique se os repositórios GitHub utilizados estão atualizados e livres de código malicioso.
Utilize práticas de segurança rigorosas ao abrir projetos de código-fonte desconhecido.
Mantenha os editores de código e ferramentas de desenvolvimento atualizados com as últimas patches de segurança.
