Um ator de ameaça publicou centenas de repositórios falsos no GitHub, imitando projetos de software e segurança legítimos, para distribuir malware do tipo infostealer. Essa campanha visa infectar sistemas e roubar informações sensíveis.
Detalhes Técnicos
Phishing: Os atacantes criaram repositórios que imitam projetos legítimos para enganar os usuários.
Malware: O infostealer é um tipo de malware projetado para roubar informações sensíveis dos sistemas infectados.
GitHub: A plataforma é usada para hospedar os repositórios falsos, aproveitando sua credibilidade.
Ações Recomendadas
Verifique a autenticidade dos repositórios antes de clonar ou baixar código.
Mantenha o software de segurança atualizado para detectar malware.
Utilize práticas de segurança robustas, como autenticação multifator e monitoramento de atividades suspeitas.
