---
title: "Ataque GhostAction explora falsas fontes para roubar dados no GitHub"
url: https://dailyjournal.news/news/2026-10-19/ataque-ghostaction-explora-falsas-fontes-para-roubar-dados-no-github
published: 2026-10-19T23:15:18.281094+00:00
updated: 2026-10-19T23:15:18.281094+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Ataque GhostAction explora falsas fontes para roubar dados no GitHub

Cibercriminosos utilizam phishing e arquivos maliciosos disfarçados de fontes para extrair credenciais de desenvolvedores em repositórios do GitHub.

## Pontos principais

- O ataque GhostAction utiliza e-mails de phishing que simulam alertas oficiais do GitHub.
- Arquivos maliciosos são ocultados sob a aparência de fontes de texto em repositórios.
- O malware visa roubar credenciais de serviços como AWS, Git e ferramentas de inteligência artificial.
- Ao menos 94 repositórios, especialmente os sem atualizações recentes, foram comprometidos.
- Especialistas recomendam a revogação de autorizações e a troca imediata de senhas.

Uma nova campanha de ciberataque, denominada GhostAction, tem visado desenvolvedores por meio de e-mails de phishing que simulam notificações legítimas do GitHub. A estratégia consiste em induzir as vítimas a baixar arquivos maliciosos que se disfarçam de fontes de texto, permitindo que o malware se infiltre em repositórios da plataforma. Até o momento, foram identificados 94 projetos afetados, com foco principal naqueles que não recebem atualizações frequentes.

O software malicioso é projetado para extrair credenciais sensíveis de serviços críticos, incluindo Amazon Web Services, repositórios Git e diversas ferramentas de inteligência artificial. Diante da ameaça, a empresa de cibersegurança OpenSourceMalware orienta que os usuários afetados realizem a revogação imediata de autorizações, procedam com a troca de senhas e revisem minuciosamente todos os projetos cadastrados para evitar vazamentos de dados adicionais.

## Fontes

- [Ataque ‘GhostAction’ usa falsa fonte de texto para roubar dados no GitHub](https://www.estadao.com.br/tecmundo/ciberseguranca/ataque-ghostaction-usa-fonte-falsa-para-roubar-dados-no-github/) (2026-10-19)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-19/ataque-ghostaction-explora-falsas-fontes-para-roubar-dados-no-github