Uma campanha de ataques cibernéticos está utilizando falsos projetos de segurança publicados no GitHub para distribuir malware e comprometer computadores Windows.
Segundo uma investigação da empresa de cibersegurança Doctor Web, mais de 2 mil dispositivos foram infectados por programas maliciosos escondidos em ferramentas que prometiam realizar análises de redes, testes de segurança e processamento de registros de sistemas.
A operação começou há aproximadamente dois anos, inicialmente direcionada a usuários de jogos relacionados a blockchain e criptomoedas. Recentemente, os criminosos passaram a mirar também profissionais de segurança da informação.
Os códigos maliciosos eram escondidos em projetos desenvolvidos com Visual Studio e em arquivos Python e Go. Ao executar determinadas etapas desses projetos, as vítimas podiam ativar o download de outros programas perigosos.
Entre as ameaças identificadas estão o AsyncRAT, que permite acesso remoto ao computador, e ferramentas capazes de roubar senhas, cookies de navegadores, credenciais de VPN e informações de aplicativos.
Os criminosos também utilizavam um malware capaz de substituir endereços de carteiras de criptomoedas copiados pelos usuários, redirecionando transferências financeiras.
Outro recurso identificado tentava desativar o Microsoft Defender e remover soluções antivírus instaladas nos computadores.
A campanha demonstra que até ferramentas apresentadas como soluções de segurança podem representar riscos quando obtidas de fontes não confiáveis.
Especialistas recomendam verificar a procedência dos repositórios, analisar os arquivos antes da execução e manter mecanismos de proteção ativos.
