GitHub usado em nova onda de ataques de phishing

Uma nova campanha de ataques de phishing está sendo direcionada aos setores de seguros e finanças. Os cibercriminosos estão aproveitando links do GitHub, por exemplo, em mensagens de e-mail de phishing como uma forma de contornar medidas de segurança e entregar o Remcos RAT, indicando que o método está ganhando força entre os agentes de ameaças.

Nova campanha de Phishing

De acordo com o pesquisador da Cofense, Jacob Malimban (Via: The Hacker News), nesta campanha, repositórios legítimos, como o software de declaração de impostos de código aberto, UsTaxes, HMRC e InlandRevenue, foram usados em vez de repositórios desconhecidos e de baixa qualidade.

Usar repositórios confiáveis para entregar malware é relativamente novo comparado a agentes de ameaças que criam seus próprios repositórios maliciosos do GitHub. Esses links maliciosos do GitHub podem ser associados a qualquer repositório que permita comentários.

Central para a cadeia de ataque é o abuso da infraestrutura do GitHub para preparar as cargas maliciosas. Uma variação da técnica, divulgada pela primeira vez pela OALABS Research em março de 2024, envolve agentes de ameaças abrindo um problema do GitHub em repositórios bem conhecidos e enviando para ele uma carga maliciosa e, em seguida, fechando o problema sem salvá-lo. Ao fazer isso, descobriu-se que o malware carregado persiste mesmo que o problema nunca seja salvo, um vetor que se tornou propício para abusos, pois permite que invasores carreguem qualquer arquivo de sua escolha e não deixem nenhum rastro, exceto o link para o próprio arquivo.