Microsoft derruba 73 repositórios no GitHub após ataque hacker

A Microsoft precisou acionar um botão de emergência na última sexta-feira (05/06) e desativou 73 repositórios próprios no GitHub. A medida foi tomada após a descoberta de que hackers invadiram os espaços para distribuir um malware projetado para roubar credenciais.

Segundo o site 404 Media, o alvo principal da campanha maliciosa eram usuários de assistentes de programação baseados em IA.

A mecânica do ataque apostava na invisibilidade. Na prática, os criminosos injetaram arquivos de configuração ocultos no meio de códigos legítimos. Quando um programador baixava e abria esse repositório infectado usando os assistentes de IA, como o Claude Code, a armadilha era ativada de forma quase imperceptível.

A partir daí, o malware passava a rodar em segundo plano, coletando as senhas e os tokens de acesso do usuário para enviá-los a servidores controlados pelos invasores. As evidências técnicas levantadas apontam para a autoria do TeamPCP, um grupo hacker especializado nesse tipo de infiltração.

O caso parece um desdobramento de outra invasão e roubo de milhares de repositórios internos no GitHub, revelado no mês passado. A nova ação da Microsoft sugere que ela não conseguiu blindar totalmente sua infraestrutura.

A resposta da Microsoft impediu a atualização de aplicativos, sites e sistemas de terceiros que utilizam a infraestrutura oficial da companhia. Como a ação foi repentina, muitos desenvolvedores foram pegos de surpresa.

Fonte: Tecnoblog