Hackeres divulgam vazamento de Claude Code com malware adicional. Pesquisador apontou que a Anthropic tornou p\u00fablico o c\u00f3digo-fonte da ferramenta Claude Code. Em seguida, reposit\u00f3rios foram repostados no GitHub. Alguns reposit\u00f3rios cont\u00eam malware infostealer disfar\u00e7ado nas linhas de c\u00f3digo. Anthropic atua com notifica\u00e7\u00f5es de direitos autorais para retirar c\u00f3pias, com o Wall Street Journal indicando que a empresa inicialmente visou mais de 8 mil reposit\u00f3rios, reduzindo para 96 c\u00f3pias autorizadas.<\/p>\n
A not\u00edcia sobre o vazamento n\u00e3o \u00e9 in\u00e9dita: h\u00e1 registros de campanhas em que sites de instala\u00e7\u00e3o do Claude Code direcionam usu\u00e1rios a comandos que carregam malware. Em mar\u00e7o, sites vinculados a an\u00fancios enganosos fincados em buscas do Google teriam apresentado guias falsos de instala\u00e7\u00e3o, levando a downloads maliciosos.<\/p>\n
O FBI classificou, de forma oficial, a invas\u00e3o a um sistema de coleta de dados de vigil\u00e2ncia como um incidente importante sob FISMA. A identifica\u00e7\u00e3o ocorreu ap\u00f3s a ag\u00eancia informar ao Congresso que houve atividades suspeitas em fevereiro. A viola\u00e7\u00e3o teria ocorrido via um provedor de servi\u00e7os de internet comercial, com t\u00e1ticas consideradas sofisticadas.<\/p>\n
Segundo a mat\u00e9ria, os sistemas comprometidos continham dados n\u00e3o classificados, incluindo retornos de processos legais, metadados de telefonia e informa\u00e7\u00f5es de investigados. O FBI afirmou ter aplicado todas as capacidades t\u00e9cnicas para responder ao ataque, que, se confirmado, representa um poss\u00edvel rev\u00e9s de intelig\u00eancia.<\/p>\n
A ocorr\u00eancia amplia um padr\u00e3o de intrus\u00f5es em infraestruturas de vigil\u00e2ncia e comunica\u00e7\u00e3o. Em 2023, hackers estrangeiros acessaram arquivos da investiga\u00e7\u00e3o sobre mais de uma opera\u00e7\u00e3o. No ano passado, hackers ligados ao Ir\u00e3 comprometeram o e-mail do diretor do FBI. Campanha associada a redes de botnets tamb\u00e9m figura como parte do hist\u00f3rico de atividades cibern\u00e9ticas envolvendo o \u00f3rg\u00e3o.<\/p>\n
Um relat\u00f3rio do Wall Street Journal destacou ainda que um estudante da Rochester Institute of Technology, Benjamin Brundage, rastreou a botnet Kimwolf e manteve conversas com suspeitos em plataformas de chat, fornecendo pistas t\u00e9cnicas \u00e0s autoridades. O material explicita como redes residenciais podem ser exploradas para facilitar ataques via proxies dom\u00e9sticos.<\/p>\n
Em outra frente, a Drift informou ter sofrido desvio de cerca de US$ 280 milh\u00f5es em um ataque cibern\u00e9tico, atribu\u00eddo a hackers norte-coreanos com base em padr\u00f5es de lavagem de criptoativos. Os investigadores estimam que esse grupo j\u00e1 tenha furtado quase US$ 300 milh\u00f5es neste ano.<\/p>\n
Na \u00e1rea de cadeia de suprimentos, a Bleeping Computer reportou que a Cisco foi alvo de uma s\u00e9rie de ataques que resultaram no roubo de partes do c\u00f3digo-fonte da empresa e de clientes. Os invasores teriam explorado o software de varredura de vulnerabilidades Trivy para obter credenciais, dando acesso aos ambientes de desenvolvimento. A a\u00e7\u00e3o se soma a uma sequ\u00eancia de ataques de infostealer envolvendo ferramentas de software de terceiros.<\/p>\n","protected":false},"excerpt":{"rendered":"