Em 26 de maio de 2026, às 14h00 UTC, uma operação conjunta entre a CrowdStrike Counter Adversary Operations, Google e a Shadowserver Foundation resultou no desmantelamento simultâneo dos quatro canais de comando e controle (C2) do botnet Glassworm. O Glassworm infectava desenvolvedores por meio de ferramentas e pacotes envenenados até que essa ação coordenada cessou suas operações.
Detalhes Técnicos
Modo de Operação: O Glassworm se propagava por meio de ataques à cadeia de suprimentos, comprometendo credenciais de repositório de ambientes de vítimas e adicionando payloads maliciosos a contas comprometidas para distribuição a vítimas em vários ecossistemas de desenvolvimento.
Variantes: Possui várias variantes, incluindo binários Rust, JavaScript criptografado e uma variante que aproveita código invisível.
Técnica de Ataque: Utiliza supply chain attacks para se propagar, comprometendo credenciais de repositórios para distribuir seu payload malicioso.
Ação de Desmantelamento: A derrubada coordenada dos canais C2 foi realizada por equipes de operações adversárias da CrowdStrike, em colaboração com Google e a Shadowserver Foundation.
Posso adicionar detalhes sobre as implicações desse desmantelamento para a segurança cibernética.
