Seguridad · Impacto altoFan score 47 · Nivel B
Malware en GitHub se disfraza de herramientas de seguridad — más de 2.000 equipos infectados en dos años
Lo esencial
- Una campaña de malware distribuida en GitHub se disfraza de herramientas de seguridad, con proyectos falsos que prometen escaneo automatizado y análisis de logs.
- La campaña comenzó apuntando a jugadores de blockchain y ahora se dirige a profesionales de ciberseguridad.
- Investigadores de Doctor Web descubrieron la operación, que según la fuente ha infectado a más de 2.000 equipos en dos años.
Por qué importa
Los desarrolladores y profesionales de seguridad que descargan herramientas desde GitHub pueden ejecutar malware sin saberlo, lo que pone en riesgo sus equipos y sus credenciales.
A quién afecta
- Profesionales de ciberseguridad que descargan herramientas de GitHub
- Jugadores de blockchain
Qué hacer
- Verificar el autor, el historial y el código fuente de cualquier herramienta de seguridad antes de ejecutarla en un equipo de trabajo.
- #malware
- #github
- #ciberseguridad
- #supply-chain
- #doctor web
Alerta Una campaña que comenzó apuntando a jugadores de blockchain ahora se dirige a profesionales de ciberseguridad con proyectos falsos que prometen escaneo automatizado y análisis de logs Investigadores de Doctor Web descubrieron una operación de distribución de malware que…