Malware en GitHub se disfraza de herramientas de seguridad y ha infectado a más de 2.000 equipos

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Profesionales de ciberseguridad y jugadores de blockchain que descargan proyectos de GitHub

Nivel B porque: Se está explotando O exploit público

Alcance

Ataque

Daño

Corrección

Se está explotando · Compromiso total · Cadena de suministro

Qué hacer

Verificar el autor, el historial y el código fuente de cualquier herramienta de seguridad antes de ejecutarla en un equipo de trabajo.

Lo esencial

Una campaña de malware distribuida en GitHub se disfraza de herramientas de seguridad, con proyectos falsos que prometen escaneo automatizado y análisis de logs.
La campaña comenzó apuntando a jugadores de blockchain y ahora se dirige a profesionales de ciberseguridad.
Investigadores de Doctor Web descubrieron la operación, que según la fuente ha infectado a más de 2.000 equipos en dos años.

Por qué importa

Los desarrolladores y profesionales de seguridad que descargan herramientas desde GitHub pueden ejecutar malware sin saberlo, lo que pone en riesgo sus equipos y sus credenciales.

La checklist detrás del nivel

Checklist · 4 de 10 con sí

Sí	Afecta a equipos técnicos	Desarrolladores y profesionales de ciberseguridad ejecutan los proyectos falsos alojados en GitHub, plataforma de desarrollo.
No	Infraestructura básica	Lo afectado son proyectos falsos publicados en GitHub, no el software base de la plataforma; GitHub no está comprometido.
No	Herramienta popular	Las herramientas falsas son de nicho y no son un framework o paquete de uso masivo comprometido.
Sí	Se está explotando	CiberSeguridad Latam: la campaña ya ha infectado más de 2.000 equipos en dos años.
No	Exploit público	CiberSeguridad Latam no informa de código de explotación publicado; la campaña es de distribución de malware.
No	En remoto, sin credenciales	CiberSeguridad Latam: la infección depende de que la víctima descargue y ejecute los proyectos falsos.
Sí	Compromiso total	CiberSeguridad Latam: el malware infectó más de 2.000 equipos, lo que implica ejecución de código en ellos.
No	Secretos expuestos	CiberSeguridad Latam no informa de robo de credenciales, tokens ni datos de los equipos infectados.
Sí	Cadena de suministro	CiberSeguridad Latam: proyectos maliciosos falsos publicados en GitHub, canal de confianza para desarrolladores, distribuyen el malware.
No	Aún sin corrección	No es una vulnerabilidad sino una campaña de distribución de malware; no aplica una corrección del fabricante.

Fuente

Malware en GitHub se disfraza de herramientas de seguridad — más de 2.000 equipos infectados en dos años ↗ CiberSeguridad Latam · hace 3 h

Visto por primera vez hace 3 h · 1 fuente · La noticia completa · Cómo se deciden los niveles