Uma campanha de malware em andamento utiliza repositórios GitHub otimizados para SEO para se fazer passar por empresas de software bem conhecidas e distribuir um infostealer anteriormente não documentado chamado Rapuncel. Os repositórios falsos imitam o LastPass Authenticator.
Detalhes Técnicos
A campanha de malware usa repositórios GitHub para distribuir o infostealer Rapuncel.
Os repositórios são otimizados para SEO para atrair vítimas.
O Rapuncel é um infostealer que pode roubar informações sensíveis.
A imitação de empresas de software legítimas visa aumentar a credibilidade e enganar as vítimas.
Ações Recomendadas
Verifique a autenticidade dos repositórios GitHub antes de clonar ou baixar conteúdo.
Utilize ferramentas de segurança para verificar a presença de malware em downloads.
Mantenha o software de segurança atualizado para detectar ameaças recentes.
