Uma campanha de ciberataques atribuída ao grupo GhostAction utilizou 94 repositórios do GitHub para distribuir um malware especializado no roubo de credenciais. O código malicioso foi escondido em arquivos que aparentavam ser fontes tipográficas legítimas.
A estratégia buscava enganar desenvolvedores e usuários que acessavam os projetos, fazendo com que arquivos aparentemente inofensivos servissem como parte da distribuição da ameaça.
O malware foi desenvolvido para capturar informações de autenticação, que podem incluir credenciais utilizadas em serviços digitais e ambientes de desenvolvimento. O comprometimento desses dados pode permitir acessos não autorizados a contas e sistemas corporativos.
Outro elemento identificado na campanha foi o registro de um domínio utilizado como isca, realizado em 9 de outubro de 2026. A infraestrutura fazia parte da operação destinada a atrair possíveis vítimas.
O uso de repositórios do GitHub como meio de distribuição aumenta a preocupação com ataques direcionados à cadeia de suprimentos de software. Criminosos podem explorar a confiança dos usuários em plataformas conhecidas para disseminar arquivos maliciosos.
A técnica também demonstra como ameaças digitais podem ser ocultadas em formatos de arquivos pouco associados a ataques, dificultando sua identificação por usuários menos atentos.
Especialistas recomendam verificar a procedência de arquivos baixados, analisar alterações suspeitas em repositórios e evitar executar conteúdos desconhecidos. O uso de autenticação multifator e a proteção de credenciais também ajudam a reduzir os impactos de possíveis comprometimentos.
O caso reforça a necessidade de ampliar os cuidados com projetos de código aberto e arquivos compartilhados em plataformas de desenvolvimento.
