A Microsoft desativou 73 repositórios no GitHub de forma repentina após descobrir que hackers invadiram os repositórios para espalhar malware projetado para roubar credenciais. A ação ocorreu após a empresa investigar “possível conteúdo malicioso”.
Como o Malware Funcionou
O malware funcionou de forma quase imperceptível. Os criminosos injetaram arquivos de configuração ocultos no meio de códigos legítimos. Quando um programador baixava e abria esse repositório infectado usando assistentes de IA, a armadilha era ativada de forma quase imperceptível.
Impacto da Ação da Microsoft
A ação da Microsoft impediu a atualização de aplicativos, sites e sistemas de terceiros que utilizam a infraestrutura oficial da Microsoft. A medida foi tomada após a descoberta de que hackers invadiram os repositórios para distribuir malware projetado para roubar credenciais.
Investigação e Restauração
A Microsoft removeu temporariamente os arquivos para investigar “possível conteúdo malicioso”. A empresa garantiu que sua prioridade é proteger o ecossistema de desenvolvimento. Alguns repositórios já foram auditados e restaurados, enquanto outros devem continuar offline por tempo indeterminado para varreduras mais profundas.
Conclusão
A ação da Microsoft sugere que ela não conseguiu blindar totalmente sua infraestrutura. A empresa continuará investigando e entrará em contato por meio de seus canais de suporte se identificar algo mais que exija ação do cliente.
Nota do Autor
Gabriel Sérvio é formado em Comunicação Social pelo Centro Universitário Geraldo Di Biase. Contribuiu para veículos como Canaltech, TudoCelular e Olhar Digital. Atualmente, escreve para o Tecnoblog.