Czy ForceMemo zagraża bezpieczeństwu programistów na GitHubie?
Czy ForceMemo zagraża bezpieczeństwu programistów na GitHubie?
Badacze bezpieczeństwa z StepSecurity odkryli nową, niepokojącą kampanię malware, nazwaną ForceMemo, która ma na celu przejmowanie kont programistów na GitHubie i infekowanie setek repozytoriów. Pierwsze incydenty miały miejsce 8 marca 2026 roku, a kampania wciąż trwa, co rodzi poważne obawy o bezpieczeństwo użytkowników tej platformy.
Kampania ForceMemo wykorzystuje nietypową technikę force-push, aby ukrywać zmiany w repozytoriach, co utrudnia ich zauważenie. W efekcie, złośliwe oprogramowanie może być wstrzykiwane w sposób, który umyka standardowym praktykom bezpieczeństwa. Działania te mogą prowadzić do infekcji aplikacji, które korzystają z tych repozytoriów.
Oto kluczowe informacje na temat kampanii:
- Przejmowanie kont programistów na GitHubie
- Infekowanie setek repozytoriów Python
- Obfuskowany kod z wykorzystaniem blockchain Solana
Na podstawie: Źródła








