O ataque GlassWorm está sendo utilizado para injetar malware em centenas de repositórios Python, utilizando tokens roubados do GitHub para forçar a push de código malicioso. O ataque alvo projetos Python, incluindo aplicações Django, código de pesquisa de ML, dashboards Streamlit e pacotes PyPI, adicionando código obfusco a arquivos como setup.py, main.py e app.py.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Utilização de tokens roubados do GitHub para injetar malware em repositórios Python
Arquivos Alvos: setup.py, main.py, app.py
Risco: Baixo (0/100), devido à ausência de atividade maliciosa detectada em IOCs fornecidos
Observações: Os IOCs fornecidos não apresentam atividade maliciosa, sugerindo que o ataque pode estar em uma fase inicial ou que os IOCs não estejam relacionados ao ataque GlassWorm.
