A CrowdStrike, com a ajuda da Google e da Shadowserver, desmontou a botnet Glassworm, uma operação que infectou centenas de softwares de código aberto com malware desde o início de 2025. A ação coordenada envolveu a retirada de quatro servidores controlados por atacantes.
Detalhes Técnicos
A botnet Glassworm (S9010) é um worm que se propagava por meio de ataques à cadeia de suprimentos, comprometendo credenciais de repositório de ambientes de vítimas e adicionando payloads maliciosos para distribuição a vítimas em vários ecossistemas de desenvolvimento.
O Glassworm tem várias variantes, incluindo binários Rust, JavaScript criptografado e uma variante que utiliza invisibl.
A desmontagem da infraestrutura da Glassworm foi resultado de um esforço coordenado para impedir a disseminação de malware por meio da cadeia de suprimentos de software de código aberto.
Recomendações
Verificar a integridade dos repositórios de software e credenciais de acesso.
Implementar medidas de segurança para detectar e prevenir a propagação de malware em ambientes de desenvolvimento.
Monitorar a atividade de rede para identificar possíveis tentativas de comunicação com servidores controlados por atacantes.
