Uma campanha em larga escala está atacando desenvolvedores no GitHub com alertas de segurança falsos do Visual Studio Code (VS Code) publicados na seção de Discussões de vários projetos, com o objetivo de enganar os usuários a baixar malware.
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001) via mensagens de alerta de segurança falsas.
Vínculo: O ataque é realizado por meio de mensagens de alerta de segurança falsas publicadas na seção de Discussões de projetos no GitHub.
Malware: O malware é baixado quando os usuários clicam em links falsos ou baixam arquivos maliciosos.
CVE: Não há informações disponíveis sobre CVEs específicas relacionadas a este ataque.
Hipothese: É provável que o ataque seja realizado por um grupo de ataque conhecido (APT) que busca explorar vulnerabilidades em desenvolvedores de software. Confiança: Média.
