Recientemente, se ha descubierto que 222 dep\u00f3sitos de GitHub<\/strong> est\u00e1n propagando malware mediante un mecanismo de GitHub Actions<\/strong>, que es una herramienta de automatizaci\u00f3n integrada en la plataforma. Este sistema asocia la direcci\u00f3n de correo electr\u00f3nico ischhfd83@rambler.ru<\/strong> con diferentes nombres de usuario que pertenecen a cuentas de fachada. Aproximadamente cada minuto, esta automatizaci\u00f3n actualiza un archivo de registro y publica cambios en el historial del repositorio, lo que otorga a los proyectos una apariencia de mantenimiento activo.<\/p>\n Este m\u00e9todo de automatizaci\u00f3n permite que los dep\u00f3sitos afecten la percepci\u00f3n de los usuarios, haci\u00e9ndoles creer que est\u00e1n utilizando proyectos recientemente actualizados y mantenidos. Este tipo de ingenier\u00eda social se asemeja a campa\u00f1as pasadas, como la TroyDen\u2019s Lure Factory<\/strong>, que tambi\u00e9n utiliz\u00f3 dep\u00f3sitos enga\u00f1osos para propagar software malicioso.<\/p>\n Los dep\u00f3sitos est\u00e1n dise\u00f1ados para atraer a personas que est\u00e1n dispuestas a ejecutar c\u00f3digo no verificado. Entre los principales objetivos se encuentran:<\/p>\n Un ejemplo espec\u00edfico es el dep\u00f3sito nrevv1lad\/Pubg-DESYNC-Menu<\/strong>, que simula ser una herramienta de trampa y ofrece un manual de instalaci\u00f3n. Sin embargo, incluye un archivo Loader.exe<\/strong> que est\u00e1 vinculado al ladr\u00f3n de informaci\u00f3n Vidar<\/strong>.<\/p>\n El grupo de seguridad Sophos<\/strong>, representado por los investigadores Matt Wixey<\/strong> y Andrew O\u2019Donnell<\/strong>, relacion\u00f3 este cluster de dep\u00f3sitos a actividades reportadas ya en 2025<\/strong>. Han encontrado un total de 141 dep\u00f3sitos<\/strong> asociados a la misma direcci\u00f3n de correo, de los cuales 133<\/strong> conten\u00edan puertas traseras. <\/p>\n Adem\u00e1s, los dominios muckcoding.com<\/strong> y muckdeveloper.com<\/strong> est\u00e1n relacionados con el alias \u201cMuck\u201d, lo que refuerza la conexi\u00f3n entre estos nuevos dep\u00f3sitos y campa\u00f1as de malware previamente documentadas.<\/p>\n Los usuarios deben tener extrema precauci\u00f3n al descargar o ejecutar cualquier tipo de software de dep\u00f3sitos de GitHub, especialmente aquellos que prometen herramientas de trampa o que se asocian con criptomonedas. Al ejecutar c\u00f3digo de fuentes no verificadas, los usuarios se exponen a robos de datos y al compromiso de sus dispositivos.<\/p>\n El descubrimiento de estos 222 dep\u00f3sitos de GitHub pone de relieve la necesidad de que las comunidades digitales permanezcan alertas sobre el software que utilizan. Las t\u00e9cnicas de automatizaci\u00f3n y la ingenier\u00eda social se est\u00e1n volviendo m\u00e1s sofisticadas, lo que requiere un mayor nivel de vigilancia y educaci\u00f3n entre los usuarios de tecnolog\u00eda. Mantenerse informado sobre las \u00faltimas amenazas de seguridad puede ser la clave para protegerse de estos ataques maliciosos.<\/p>\nLa Apariencia de Mantenimiento<\/h3>\n
Objetivos de los Dep\u00f3sitos Comprometidos<\/h3>\n
\n
V\u00ednculos con Actividades Previas<\/h3>\n
Consecuencias y Recomendaciones<\/h3>\n
Conclusiones<\/h3>\n