Criminosos usam GitHub para distribuir malware e são pegos pela equipe de segurança da Cisco
Uma equipe de segurança da Cisco, conhecida como Talos, descobriu que criminosos estavam usando contas públicas no GitHub para distribuir malware. A plataforma do GitHub foi utilizada porque é confiável e acessível, sendo usada por muitas empresas em seus redes internas.
Os pesquisadores da Talos descobriram que os criminosos estavam usando repositórios no GitHub para hospedar payloads maliciosos. Esses payloads incluíam arquivos disfarçados como vídeos MP4 e um carregador personalizado em Python chamado checkbalance.py.
Após serem notificados, o GitHub removeu as contas envolvidas rapidamente. Os pesquisadores da Talos alertaram que usar arquivos do GitHub pode burlar filtros de web que não bloqueiam o domínio do GitHub.
A campanha, que começou em fevereiro de 2025, usava um carregador de malware conhecido como Emmenhtal para distribuir diferentes famílias de malware. Em um caso específico, o malware instalado foi o Amadey, usado originalmente para criar botnets.
A equipe da Talos descobriu que os operadores do malware estavam usando a mesma infraestrutura para distribuir payloads personalizados para diferentes grupos. Isso sugere que os criminosos estão vendendo serviços de malware-as-a-service (MaaS), onde outros grupos podem alugar essas ferramentas.
