Fake security tools on GitHub push backdoors and infostealers
Projetos de segurança maliciosos hospedados no GitHub estão implantando backdoors e infostealers para roubo de informações, com profissionais de cybersecurity como alvo.
- Os repositórios contêm malware do tipo backdoor e information stealer que realizam data exfiltration após execução de binários ou scripts fornecidos pelo projeto.
- Engenheiros e equipes de segurança devem evitar executar releases/binários não verificados, validar assinaturas ou hashes e auditar origem e histórico dos contribuidores antes de usar a ferramenta.
- #backdoor
- #infostealer
- #github
- #malware
- #cybersecurity
Segundo BleepingComputer(abre em nova aba)· fonte oficial pendente