Uma campanha cibernética identificada pela empresa Doctor Web revelou que criminosos estão utilizando repositórios adulterados no GitHub para infectar computadores. A ação mirava, inicialmente, em entusiastas de jogos em blockchain e usuários de carteiras virtuais, porém expandiu o alcance passou a focar em profissionais de segurança de informação. A equipe de investigação identificou que mais de dois mil dispositivos já foram comprometidos.
Os pesquisadores alertaram, em relatório oficial, sobre a sofisticação da investida: “Os invasores por trás desses projetos de desenvolvimento comprometidos visam entusiastas de jogos em blockchain e (o que o que é mais intrigante) profissionais de segurança da informação”, declararam os analistas, em documento divulgado em 5 de outubro. O GitHub ainda não se pronunciou publicamente sobre o caso.
O esquema começou há dois anos, com a distribuição de projetos do Visual Studio focados em utilitários de jogos e automações. Na época, os criadores do código inseriram comandos maliciosos em arquivos de configuração para executar rotinas em PowerShell antes da compilação. Os desenvolvedores do ataque facilitavam o processo ao fornecer tutoriais detalhados de instalação, o que permitia execução por pessoas com pouco conhecimento prático.
O Doctor Web descobriu que os alvos mudaram em 2026, uma vez que a nova fase da campanha utiliza programas que fingem ser automatizadores de varreduras, analisadores de registros e ferramentas de teste.
