Força-Memo é uma campanha de fornecedores de software ativa que está hijando contas do GitHub e backdooring repositórios Python via commits forçados que parecem legítimos na interface web. O ataque utiliza o ecossistema de tokens roubados do GlassWorm e o blockchain Solana como um canal de controle e comando (C2) resiliente, tornando a detecção e o takedown significativamente mais difíceis.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Utilização de tokens roubados do GlassWorm
Canal de Controle e Comando (C2): Blockchain Solana
Alvo: Vários repositórios Python no GitHub
Impacto: Backdoors em repositórios Python, comprometendo a segurança dos usuários.
