Hackers usam repositórios do GitHub para hospedar malware Amadey e roubadores de dados, contornando filtros

Atores de ameaça estão aproveitando repositórios públicos do GitHub para hospedar payloads maliciosos e distribuí-los via Amadey como parte de uma campanha observada em abril de 2025. Os operadores de MaaS [malware como serviço] usaram contas falsas do GitHub para hospedar payloads, ferramentas e plug-ins do Amadey, provavelmente como uma tentativa de contornar a filtragem da web e para facilitar o uso, de acordo com pesquisadores da Cisco Talos, Chris Neal e Craig Jackson.