Falsas herramientas de seguridad en GitHub infectan a profesionales con backdoors

Dr. Web cuenta más de 2,000 equipos Windows comprometidos. La campaña pasó de cebos cripto a scripts de escaneo y análisis de logs.

Una campaña publica en GitHub proyectos de seguridad infectados que instalan un backdoor y un ladrón de información, informó BleepingComputer el 6 de noviembre de 2026. Según Dr. Web, ya hay más de 2,000 sistemas Windows comprometidos.

La campaña lleva unos dos años. Empezó con juegos blockchain, bots y trucos para juegos, y ahora ofrece scripts para automatizar escaneos, pruebas de seguridad y análisis de logs. Uno de los repositorios prometía limpiar y formatear la salida del escáner Fscan.

El código malicioso se esconde tras largos espacios en blanco en proyectos de Visual Studio, Python y Go. La cadena descarga un cargador llamado «Microsoft.exe» que desactiva defensas de Windows y entrega AsyncRAT, un clipper de billeteras cripto y un infostealer que envía los datos por un bot de Telegram.

Fuente: BleepingComputer: «Fake security tools on GitHub push backdoors and infostealers», 6 de noviembre de 2026.