Ataque GhostAction explora falsas fontes para roubar dados no GitHub
Cibercriminosos utilizam phishing e arquivos maliciosos disfarçados de fontes para extrair credenciais de desenvolvedores em repositórios do GitHub.
Pontos principais
- O ataque GhostAction utiliza e-mails de phishing que simulam alertas oficiais do GitHub.
- Arquivos maliciosos são ocultados sob a aparência de fontes de texto em repositórios.
- O malware visa roubar credenciais de serviços como AWS, Git e ferramentas de inteligência artificial.
- Ao menos 94 repositórios, especialmente os sem atualizações recentes, foram comprometidos.
- Especialistas recomendam a revogação de autorizações e a troca imediata de senhas.
Uma nova campanha de ciberataque, denominada GhostAction, tem visado desenvolvedores por meio de e-mails de phishing que simulam notificações legítimas do GitHub. A estratégia consiste em induzir as vítimas a baixar arquivos maliciosos que se disfarçam de fontes de texto, permitindo que o malware se infiltre em repositórios da plataforma. Até o momento, foram identificados 94 projetos afetados, com foco principal naqueles que não recebem atualizações frequentes.
O software malicioso é projetado para extrair credenciais sensíveis de serviços críticos, incluindo Amazon Web Services, repositórios Git e diversas ferramentas de inteligência artificial. Diante da ameaça, a empresa de cibersegurança OpenSourceMalware orienta que os usuários afetados realizem a revogação imediata de autorizações, procedam com a troca de senhas e revisem minuciosamente todos os projetos cadastrados para evitar vazamentos de dados adicionais.