Malware usa Steam e GitHub para infectar projetos de desenvolvedores

Pesquisadores da Dr. Web identificaram uma nova ameaça cibernética, denominada BackDoor.Siggen2.5906, que utiliza uma estratégia de efeito cascata para atingir desenvolvedores de software. O malware infecta o ambiente de trabalho do programador e injeta código malicioso diretamente nos projetos durante a compilação, permitindo que a ameaça se propague para os usuários finais que instalam esses programas. Para manter a persistência e evitar detecção, o vírus utiliza plataformas legítimas, como Steam, GitHub e YouTube, para esconder o endereço de seus servidores de comando e controle, além de explorar vulnerabilidades para obter privilégios de administrador no Windows sem emitir avisos. A relevância do ataque reside na capacidade de transformar ferramentas de desenvolvimento em vetores de distribuição de malware, tornando essencial que profissionais monitorem alterações suspeitas em seus projetos e evitem downloads de fontes não verificadas.