O malware GlassWorm se esconde em código aberto invisível.

GlassWorm é uma campanha cibernética que utiliza caracteres Unicode invisíveis para esconder malware em softwares open-source amplamente usados. A técnica engana desenvolvedores ao inserir códigos maliciosos disfarçados em camadas invisíveis, comprometendo milhares de componentes em plataformas como GitHub e npm. Esses ataques exploram a confiança no código aberto e a extensa cadeia de dependências de software, onde um pacote contaminado pode infectar muitos outros. O malware foca em roubar criptomoedas e credenciais, financiando grandes grupos criminosos. Especialistas apontam que o problema maior está nas ferramentas de segurança insuficientes para detectar essas ameaças. O incidente recente evidenciou a vulnerabilidade do ecossistema de software, destacando a necessidade urgente de melhorias em segurança e monitoramento. A conscientização e o apoio ao avanço tecnológico e científico são cruciais para enfrentar esses desafios. Uma abordagem integrada entre desenvolvedores, pesquisadores e a indústria é essencial para proteger a infraestrutura digital global.

Fonte: https://www.scientificamerican.com/article/glassworm-malware-hides-in-invisible-open-source-code/