Fonte conferidaChecamos esta notícia na matéria original: BleepingComputer.
Criminosos usaram 4.837 contas invadidas do GitHub, site onde programadores guardam e compartilham código, para tentar roubar chaves de acesso de serviços na nuvem. A campanha foi identificada pela empresa de segurança Aikido, que a chamou de “wfx-loot”.
Segundo a Aikido, o ataque começou em 10 de novembro. Com as contas roubadas, os criminosos testaram 61.764 projetos para ver em quais podiam mexer. O roubo de dados foi confirmado em pelo menos 1.835 alvos. A reportagem não explica como as contas foram invadidas.
O que os criminosos buscavam
- Senhas e chaves de serviços de nuvem como AWS, Azure e Google Cloud.
- Chaves de serviços de IA, como OpenAI, Anthropic e Gemini.
- Segredos guardados nas automações do GitHub e arquivos com configurações privadas.
Para testar o acesso, os invasores abriam pedidos de alteração com o título “docs: dependency audit notes”. Segundo a Aikido, 92% deles seguiam abertos, sinal de que muitos donos não perceberam. Depois do roubo, os criminosos apagavam os registros em menos de um minuto. Entre as contas afetadas, há algumas de grandes empresas e de órgãos dos governos dos EUA e da França.
Dica Dias Tech: quem programa deve ativar a verificação em duas etapas no GitHub e revisar pedidos de alteração estranhos. Se houver sinal de invasão, troque todas as chaves e senhas ligadas ao projeto.
O que dizem nas redes
Veja o que a conta @AikidoSecurity publicou no X sobre o assunto (conteúdo de terceiros):
Com informações do BleepingComputer.
Éverson Dias é desenvolvedor, cientista da computação e entusiasta das tecnologias. Na Dias Tech, descomplica IA, segurança digital e gadgets para você usar a tecnologia a seu favor.
