Ciber criminosos brasileiros descobrem o GitHub

Até no github bicho..

Daqui a pouco vão por no LinkedIN.. kkkk

É uma situação complicada mesmo. Github é uma ferramenta MUITO mão na roda. As possibilidade de coisa que pode ser usado é grande. Acho que deviam começar bloqueando .exe... ou pelo menos não sendo baixado via comando, assim o usuário teria que ir ao site e digitar um captcha, por exemplo. Acho que isso já evitaria um monte de coisa hahaa...

Enfim, realmente é um desafio grande. Saber programar é uma coisa muito boa, tem gente que usa pro bem e tem os zémané. Fico com dó da galera que não tem esse conhecimento para navegar com segurança. Não que nós estejamos, né hahah. Pq por mais seguro que queremos estar sempre tem um mini-einstein programando pro mal. 

Vamos ajudando como podemos, né. Abs!

Em 2/26/2018 em 21:28, Pimptech disse:

Acho que deviam começar bloqueando .exe

Ideal mesmo, mas certamente deve quebrar vários repositórios de usuários que sobem .exe (não que eu concorde - pra mim git é pra código, não binários).

Sim, é muito importante reportar se encontramos algo.

5 horas atrás, Fernando Mercês disse:

Ideal mesmo, mas certamente deve quebrar vários repositórios de usuários que sobem .exe (não que eu concorde - pra mim git é pra código, não binários).

Sim, é muito importante reportar se encontramos algo.

É uma situação complicado, mas que com certeza precisa ser revista. Antes que a moda pegue hehe.

Acho essa notícia quase irrelevante, esse tipo de notícia às vezes parecem demonizar alguma coisa pra quem não entende como os serviços funcionam (não do dizendo que é caso) mas usar o github pra isso não é novidade só foi confirmado, já vi script pra criptografar e usar como sync de arquivos até kkk sempre os gafanhotos digitais brasileiros kkkkk, a moda agora é subir o binário pra um cdn desses ou um torrent e baixar com exploit também. O malware pode ta em qualquer lugar... se é no github, em um torrent, em um servidor na onion ou ate mesmo em um simples pastebin a culpa nunca é o serviço....

@gerardo-junior também pensei nisso amigo. Com técnicas de esteganografia dá para usar quase qualquer tipo de mídia e em que qualquer lugar para essa finalidade. Até daria para usar comentários de sites como YouTube para controlar as máquinas infectadas... enfim, qualquer lugar em que alguém possa se cadastrar e  expor algum tipo de dado seria um potencial alvo para isso.

@gzn eu vi uma proposta no reddit que o cara enviava com o exploit um codigo pra um irc no freenode e um bot retornava o base64 do malware kkkkk criatividade não falta.

kkkkk