# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/DWQ8eVFjTu4
- **Gondola URL:** https://gondola.cc/posts/61306449-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/7e0b4d69e7.jpg
- **Posted:** 2026-03-24T11:01:39.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

Cibercriminosos estão explorando tokens de acesso roubados do GitHub para comprometer centenas de repositórios Python em uma operação de larga escala identificada como GlassWorm. O ataque afeta desde aplicações Django e dashboards em Streamlit até pacotes no PyPI e projetos de machine learning, inserindo código malicioso ofuscado em arquivos críticos como setup.py, main.py e app.py. A execução do malware ocorre de forma silenciosa sempre que um desenvolvedor utiliza o comando pip install a partir de um repositório infectado ou clona e roda o código localmente. Identificada por pesquisadores da StepSecurity, a atividade utiliza uma técnica avançada de manipulação do histórico Git para realizar o force push de código adulterado sem levantar suspeitas imediatas.

Para ocultar a intrusão, os atacantes aplicam commits legítimos sobre a branch principal por meio de rebase, preservando a mensagem original, o autor e a data do commit. Essa estratégia faz com que apenas o timestamp do committer denuncie a fraude em uma inspeção técnica profunda. Uma vez ativado, o payload utiliza três camadas de ofuscação e emprega a blockchain da Solana como infraestrutura de Comando e Controle (C2), lendo URLs de carga útil em memos de transações para garantir imutabilidade e evitar quedas. O estágio final do comprometimento envolve o download do Node.js para o diretório local da vítima e a execução de um script JavaScript criptografado via AES, que estabelece persistência no sistema operacional e permite o controle remoto da máquina afetada.

--

Essa notícia foi um dos destaques do Compilado #238.
Confira o episódio completo no link da bio!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 1,957
- **Shares:** 0
- **Comments:** 24

## Tags

news, 238, tecnologia, compiladopodcast, cdftv

---
Copyright (c) Gondola