Hacker utiliza quase 300 repositórios falsos no GitHub para espalhar malware

Uma campanha maliciosa de grande escala utilizou quase 300 repositórios falsos no GitHub para disseminar o malware BoryptGrab. O ataque, identificado pela empresa de segurança Arctic Wolf, induzia usuários a baixar arquivos disfarçados de softwares legítimos. Uma vez instalado, o trojan atua na coleta de informações sensíveis, incluindo senhas, cookies de navegação, tokens de aplicativos e dados de carteiras de criptomoedas, enviando o conteúdo para um servidor de comando e controle na Rússia. A relevância desta ameaça reside na sua capacidade técnica de contornar o App-Bound Encryption, um mecanismo de proteção nativo do Windows projetado para impedir o acesso não autorizado a dados criptografados. Após a identificação da atividade, o GitHub procedeu com a remoção da maior parte do conteúdo fraudulento para mitigar os riscos aos desenvolvedores e usuários da plataforma.