La empresa de ciberseguridad Dr. Web reveló una campaña de dos años que utilizó herramientas de seguridad falsas publicadas en GitHub para atacar a especialistas en ciberseguridad.
Los atacantes comenzaron dirigiéndose a usuarios de criptomonedas, pero en las últimas fases comenzaron a publicar depósitos maliciosos que prometían automatizar escaneos, pruebas de seguridad y análisis de registros.
Los investigadores identificaron código malicioso oculto tras caracteres en blanco en archivos de proyecto de Visual Studio, así como en archivos de código fuente en Python y Go; en algunos casos, los procesos de compilación ejecutaban este código malicioso antes de que el software fuera compilado.