Malware afeta Slack e Github para roubar dados

Um grupo de pesquisadores da empresa de segurança cibernética↳Segurança171 conteúdosCibersegurança no Brasil: 6 passos para sair da estagnaçãoDevSecOps · jul 2025O papel do CISO para transformar a cibersegurança em uma alavanca de reputação para as empresasDevSecOps · mar 2024Itaipu Parquetec e Exército Brasileiro realizam exercício de cibersegurança em BrasíliaDev (Back & Front) · set 2025Ver tudo em DevSecOps → Trend Micro diz que malwares têm usado programas como o Slack e a página GitHub para roubar dados em computadores que funcionam com o sistema operacional Windows.

A informação, da agência internacional ZDNet, já foi repercutida por outros sites especializados do Brasil. De acordo com as informações, esse malware é considerado um ataque que foi apelidado de “watering hole”.

Malware funciona assim:

Segundo a Trend Micro, o malware compromete uma página que vai receber visitas de usuários. Os criminosos querem fisgar esses usuários que, ao acessar o endereço anônimo, são direcionados para pessoas com interesses em “atividades políticas”, diz a agência.

O site atingido envia os visitantes para uma página maliciosa, com uma falha de execução remota. Alguns Bugs já foram resolvidos e os navegadores, atualizados. Mas quem tem versões anteriores dos navegadores pode ser vitima desse roubo.

O Centro Canadense de Segurança Cibernética teria colaborado para que a Slack Technologies removesse o malware. A empresa responsável pelo Slack desativou o espaço que estava sendo utilizado para o ataque e o GitHub também removeu os arquivos da sua ferramenta, que seriam alvo dos criminosos.