Uma operação coordenada de malware está abusando de repositórios falsos do GitHub para distribuir um carregador baseado em LuaJIT, SmartLoader, e um infostealer subsequente, StealC, com pelo menos 109 repositórios maliciosos ativos em 103 contas. A campanha combina código de código aberto clonado, estágios Lua obfuscados e resolução de C2 baseada em blockchain para evitar detecção e manter a infraestrutura ágil.
Detalhes Técnicos
Malware: SmartLoader (carregador) e StealC (infostealer)
Plataforma: GitHub (repositórios falsos)
Técnica de ataque: Abuso de repositórios falsos para distribuir malware
Evasão de detecção: Obfuscamento de código Lua, resolução de C2 baseada em blockchain
Impacto: Pelo menos 109 repositórios maliciosos ativos em 103 contas
