Falhas em catálogos de programação espalham vírus que rouba senhas e sequestra contas no WhatsApp
Especialistas em segurança digital identificaram uma onda de golpes virtuais voltados contra programadores em catálogos públicos como RubyGems e npm. Criminosos criaram ferramentas falsas com nomes muito similares a extensões famosas para induzir erros de digitação, permitindo a instalação de programas espiões que roubam senhas de navegadores, dados de carteiras de criptomoedas e sequestram canais de atendimento no WhatsApp.
Estratégia de confusão de nomes
No catálogo RubyGems, a campanha 'StubMaker' utilizou 16 ferramentas falsas com nomes quase idênticos a ferramentas legítimas. O objetivo era que, em um deslize de digitação, o desenvolvedor baixasse um arquivo malicioso que operava em segundo plano, evitando a detecção por antivírus comuns enquanto coletava credenciais e chaves de segurança.
Brechas de segurança e falta de verificação
Os invasores aproveitaram a falta de exigência de identidade real nos catálogos para criar contas falsas. Quando uma ferramenta maliciosa era removida, os criminosos registravam novas versões sob o mesmo nome de pacote, mantendo o ciclo de infecção ativo.
Impacto no ecossistema de atendimento
No catálogo npm, criminosos clonaram ferramentas usadas para criar robôs de atendimento no WhatsApp. Essas versões adulteradas forçavam o perfil do desenvolvedor a seguir canais controlados por golpistas e inseriam links de anúncios em conteúdos automáticos, prejudicando a operação de empresas e desenvolvedores.
Recomendações de segurança
Especialistas recomendam que desenvolvedores revisem cuidadosamente cada comando digitado, realizem auditorias completas em seus códigos e alterem senhas e chaves digitais caso tenham utilizado ferramentas de catálogos públicos recentemente.