Setenta e três pacotes de código aberto da Microsoft foram comprometidos no final da semana passada com um malware que rouba credenciais de serviços em nuvem e ferramentas de desenvolvedor. O código malicioso é ativado quando aberto em agentes de programação de IA.
Sistemas automatizados no GitHub bloquearam os pacotes após detectarem a ameaça. O GitHub os desativou citando uma violação dos termos de serviço, em vez de rotulá-los como maliciosos. A Microsoft enviou um e-mail na segunda-feira afirmando que removeu temporariamente alguns repositórios enquanto investiga o possível conteúdo malicioso. Este marca o segundo incidente desse tipo envolvendo uma conta da Microsoft nos últimos meses. O malware, conhecido como Miasma, usa uma carga útil de 28 kilobytes vinculada ao agente de ameaças TeamPCP. Ele tem como alvo credenciais da AWS, Azure, GCP, Kubernetes e gerenciadores de senhas antes de se espalhar lateralmente. A mesma conta do GitHub foi usada em um comprometimento do SDK Python DurableTask em maio. Pesquisadores de segurança notaram que o ataque contorna a detecção tradicional ao gerar cargas úteis criptografadas exclusivas para cada infecção.
