Uma campanha maliciosa propagou milhares de commits maliciosos para mais de 5.500 repositórios GitHub em apenas seis horas, resultando no roubo de credenciais, segredos de desenvolvedor e outros dados sensíveis. O malware, denominado "Megalodon", parece ter sido projetado para phishing e roubo de informações.
Detalhes Técnicos
A campanha foi realizada em um curto período de tempo, indicando uma ação rápida e automatizada.
Mais de 5.500 repositórios GitHub foram comprometidos, sugerindo uma estratégia de spray and pray ou um exploit de vulnerabilidade não corrigida.
O malware "Megalodon" está associado a atividades de roubo de credenciais e segredos de desenvolvedor.
A falta de detalhes sobre o vetor de ataque inicial sugere que pode ter envolvido phishing, exploração de vulnerabilidades ou uso de credenciais comprometidas.
