GitHub: ferramentas de segurança falsas infectam mais de 2 mil PCs com malware

Por Melhores Tech · deslize para ver →

Campanha descoberta pela Doctor Web usa repositórios falsos no GitHub para mirar profissionais de segurança, desligar o antivírus e roubar senhas e criptomoedas.

Quantos computadores foram infectados pela campanha no GitHub?

Segundo a Doctor Web, mais de 2 mil máquinas com Windows já foram comprometidas.

O que o malware rouba?

Senhas salvas em navegadores, configurações do FileZilla e do Total Commander, perfis de VPN, dados de mensageiros, contas de games e tokens do Discord, além de trocar endereços de carteiras de criptomoedas na área de…

Como o código malicioso se esconde de quem revisa o projeto?

Nos arquivos Python e Go, o trecho malicioso fica escondido depois de uma longa sequência de espaços em branco, fora da área visível do editor.