Pesquisadores da Cisco Talos descobriram que hackers estão usando repositórios públicos do GitHub para distribuir o malware Amadey, facilitando a propagação sem detecção. Essa técnica envolve o uso...
Pesquisadores da Cisco Talos descobriram que hackers estão usando repositórios públicos do GitHub para distribuir o malware Amadey, facilitando a propagação sem detecção. Essa técnica envolve o uso de contas falsas e componentes maliciosos que ampliam suas funcionalidades.
O Amadey é um tipo de malware que pode estender suas funcionalidades através de DLLs, permitindo o roubo de credenciais e a captura de tela. Recentemente, ele foi encontrado sendo distribuído via GitHub, aproveitando a infraestrutura confiável da plataforma.
Os criminosos criam contas falsas no GitHub para armazenar e distribuir plug-ins do Amadey, além de outros malwares como Lumma Stealer e RedLine. O malware Emmenhtal atua como um “loader”, baixando os componentes a partir dos repositórios.
É importante estar atento a acessos a repositórios GitHub pouco conhecidos e a comportamentos suspeitos em sua rede. O uso de ferramentas de detecção pode ajudar a identificar atividades maliciosas.
Para se proteger contra o Amadey e outros malwares, considere as seguintes ações:
Adotar um monitoramento eficaz da rede, utilizar ferramentas especializadas e promover a conscientização dos usuários são práticas essenciais para fortalecer a segurança digital da sua empresa.
Conheça como a LC SEC pode fortalecer a segurança digital de sua empresa — oferecemos soluções robustas e suporte contínuo.
Amadey é um malware que se destaca por sua capacidade de roubo de dados e funcionalidades estendidas via DLLs.
Os hackers utilizam repositórios públicos do GitHub, criando contas falsas para armazenar e distribuir o malware.
Fique atento a acessos a repositórios desconhecidos e comportamentos suspeitos em sua rede.
Implemente monitoramento de tráfego, utilize soluções de EDR/IDS e eduque sua equipe sobre phishing e segurança digital.
A conscientização ajuda a prevenir ataques, permitindo que os colaboradores identifiquem e evitem práticas que possam comprometer a segurança da empresa.