Uma operação maliciosa em larga escala está abusando do GitHub para entregar um trojan personalizado baseado em LuaJIT para desenvolvedores, jogadores e usuários comuns através de repositórios convincentes, mas infectados. A campanha, rastreada como "Fábrica de Lures de TroyDen", abrange mais de 300 pacotes de entrega e utiliza lures assistidos por inteligência artificial, incluindo ferramentas de implantação de OpenClaw, cheats de jogos, scripts de Roblox, bots de criptomoedas, crackers de VPN e outros.
Detalhes Técnicos
Tecnologia Utilizada: LuaJIT (um interpretador de linguagem de programação)
Plataforma de Abuso: GitHub (um repositório de código aberto)
Táticas de Engenharia Social: Lures assistidos por inteligência artificial para convencer usuários a baixar o malware
Malware Utilizado: Trojans personalizados para desenvolvedores, jogadores e usuários comuns
Impacto: Mais de 300 pacotes de entrega e contagem em andamento
