🚨🧞 4 800 contas invadidas! Hackers estão atrás das chaves da OpenAI, do Claude e de projetos de criptomoedas
Um ciberataque em grande escala atingiu o GitHub — uma das maiores plataformas para desenvolvedores de software.
Segundo pesquisadores da Aikido Security, os invasores usaram cerca de 4 837 contas comprometidas para verificar o acesso a mais de 61 700 repositórios.
Mas o mais perigoso começou depois.
🔓 O que os hackers roubaram?
Um script malicioso chamado WFX foi inserido nos projetos aos quais os invasores conseguiram acesso.
Sua função era procurar e roubar dados secretos:
Chaves de acesso da AWS, do Azure e do Google Cloud.
Chaves de API da OpenAI e do Anthropic Claude.
Dados do Cursor e de outras ferramentas de desenvolvimento.
Tokens do GitHub e arquivos confidenciais dos projetos.
Segundo a Aikido, o código malicioso conseguiu roubar segredos de pelo menos 1 806 repositórios.
🕵️ O mais astuto foi apagar os rastros do ataque
Após executar o código malicioso, os invasores tentavam rapidamente desfazer as alterações e apagar os registros de execução do GitHub Actions.
Assim, ficou muito mais difícil para os proprietários dos projetos detectarem a invasão.
Cerca de 92% das solicitações de alteração de código identificadas ainda estavam abertas no momento da investigação. Isso indicava que muitos proprietários talvez nem tivessem percebido a atividade suspeita.
⚠️ Por que isso é importante?
O ataque não afeta apenas desenvolvedores individuais.
As chaves roubadas podem dar acesso à infraestrutura em nuvem, a projetos comerciais, a serviços de IA e a outros sistemas.
Além disso, simplesmente trocar a senha ou a chave de API nem sempre resolve o problema: os pesquisadores descobriram mecanismos que permitem aos invasores manter o acesso à infraestrutura em nuvem.
Importante: não se trata de uma invasão ao próprio sistema do GitHub por meio de uma vulnerabilidade desconhecida, mas do uso de credenciais e tokens de acesso roubados.
Parece que agora até as chaves secretas de inteligência artificial precisam de proteção própria.
💬 Na sua opinião, quem será o próximo alvo — corretoras de criptomoedas, empresas de IA ou plataformas de nuvem?
#Github #OpenAI $NVDAB #Claude #BTC #LuckyGenie
