Um total de 222 repositórios GitHub foram identificados como parte de uma operação maliciosa que distribui malware por meio de pacotes Go falsos. Esses pacotes entregam loaders, stealers, RATs e cryptominers. A investigação começou com um módulo Go malicioso chamado github[.]com/kaleidora/dnsub-scanning-tool, que se apresentava como uma ferramenta de verificação de DNS e subdomínio.
Detalhes Técnicos
A operação envolve a disseminação de malware através de pacotes Go falsos em repositórios GitHub.
Os pacotes maliciosos entregam vários tipos de malware, incluindo loaders, stealers, RATs (Remote Access Trojans) e cryptominers.
A investigação iniciou-se com o módulo Go malicioso github[.]com/kaleidora/dnsub-scanning-tool.
O malware se disfarça como uma ferramenta legítima de verificação de DNS e subdomínio.
Recomendações
Verificar repositórios GitHub para pacotes Go suspeitos.
Utilizar ferramentas de segurança para analisar pacotes Go antes de utilizá-los.
Manter o software e as dependências atualizados para mitigar vulnerabilidades.
Proximo passo
Analisar os repositórios GitHub listados para obter mais informações sobre a operação maliciosa.
