Uma campanha de distribuição de malware em larga escala foi descoberta, envolvendo 109 repositórios falsos do GitHub utilizados para enganar usuários a baixar dois ferramentas de malware perigosos, SmartLoader e StealC. A campanha foi cuidadosamente construída em torno de versões clonadas de projetos open-source legítimos, tornando difícil para usuários comuns identificar a diferença entre o real e o falso.
Detalhes Técnicos
Malware utilizados: SmartLoader e StealC
Técnica de ataque: Phishing e distribuição de malware através de repositórios falsos do GitHub
Vulnerabilidade: Usuários foram enganados a baixar malware acreditando que estavam baixando projetos open-source legítimos
Impacto: Perda de dados e comprometimento de sistemas
