Campanha massiva de malware no GitHub atinge 10 mil repositórios com trojans disfarçados

O que parece ser uma campanha de spam genérica é, na verdade, uma operação altamente orquestrada para entregar SmartLoader, um carregador em LuaJIT projetado para evasão avançada. Ele não se comporta como um executável típico: aparece no disco como um arquivo .txt ofuscado, mas só se torna malicioso quando carregado na memória pelo interpretador legítimo do LuaJIT. Isso burla scanners estáticos e engines de detecção baseadas em assinaturas.

A infraestrutura de Comando e Controle (C2) é descentralizada via contrato inteligente na Polygon, o que permite aos atacantes girar servidores sem atualizar o malware nos repositórios. A persistência é feita com duas tarefas agendadas: uma executa uma cópia local em cache, outra baixa novos módulos Lua diretamente do GitHub, transformando a plataforma em canal de atualização contínua, não só de distribuição inicial.

Em março de 2025, a campanha usava iscas genéricas (cheats, pirataria, cripto). Em fevereiro de 2026, ela passou a entregar StealC via servidores trojanizados de Model Context Protocol (MCP), como o Oura MCP, um sinal claro de foco em desenvolvedores de IA e agentes automatizados. Agora, em junho de 2026, os 10 mil repositórios clonados não são mais apenas cópias aleatórias: eles são estrategicamente escolhidos para enganar agentes de IA que resolvem dependências, com commits nomeados 'Update README.md' e histórico de commits copiados para simular legitimidade, uma evolução direta da tática descrita em nossa cobertura de 16 de junho sobre backdoors em ofertas de emprego no LinkedIn.

GitHub não é alvo de uma falha técnica, mas de uma falha de confiança sistêmica: sua reputação como fonte segura de código aberto é explorada como vetor de entrega. O fato de o SmartLoader usar o JIT legítimo do LuaJIT significa que ferramentas de análise estática, CI/CD com verificação de hashes e até scanners de antivírus tradicionais falham silenciosamente. Para devs, isso exige mudanças práticas: desabilitar execução automática de scripts em README.md, validar URLs de download com curl -I antes de clicar, e nunca rodar .cmd ou .exe vindo de repositórios não auditados, mesmo que pareçam ter 'histórico real' de commits.