Uma campanha de malware recentemente documentada chamada GhostClaw está atacando usuários macOS através de repositórios falsos do GitHub e fluxos de desenvolvimento assistidos por inteligência artificial. A campanha utiliza engenharia social disfarçada como ferramentas de desenvolvedor legítimas para roubar credenciais de usuários e depositar payloads secundários em sistemas infectados. GhostClaw surgiu pela primeira vez em março de 2026, quando a JFrog Security Research documentou o início da campanha.
Detalhes Técnicos
Vínculo: GhostClaw é um malware que utiliza engenharia social para roubar credenciais de usuários e depositar payloads secundários em sistemas infectados.
Plataforma: GhostClaw ataca usuários macOS.
Técnica de Ataque: Utiliza repositórios falsos do GitHub e fluxos de desenvolvimento assistidos por inteligência artificial para enganar usuários.
Objetivo: Roubar credenciais de usuários e depositar payloads secundários em sistemas infectados.
Consequências: Perda de credenciais, acesso não autorizado a sistemas e dados, e possíveis danos ao sistema.
