Segurança · Alto impactoFan score 7 · Nível D
Ferramentas falsas no GitHub escondem malware e miram profissionais de segurança
Minuto da Segurança · Por mindsecblog ·
Em resumo
- Ferramentas falsas hospedadas no GitHub prometem auxiliar testes de segurança, varreduras de rede e análise de logs.
- Os programas instalam backdoors e ladrões de informações nos computadores das vítimas.
- A investigação da Doctor Web identificou mais de 2 mil computadores Windows infectados.
Por que importa
Profissionais de segurança e desenvolvedores brasileiros que baixam ferramentas do GitHub podem executar malware no próprio ambiente de trabalho, com risco de vazamento de credenciais e dados.
Quem é afetado
- Profissionais de segurança que baixam ferramentas do GitHub
- Usuários de Windows que instalam utilitários de rede e análise de logs
O que fazer
- Verificar a origem e a reputação de ferramentas de segurança antes de executá-las, especialmente as baixadas do GitHub
Ferramentas que prometem facilitar testes de segurança, varreduras de rede e análise de logs estão sendo usadas como isca para instalar backdoors e programas de roubo de informações. A investigação da Doctor Web identificou mais de 2 mil computadores Windows infectados e expôs um…