TLDR
Los ciberdelincuentes están abusando de GitHub para distribuir malware subiendo repositorios que se hacen pasar por marcas conocidas como Malwarebytes, LastPass y AppleCare+. Estas páginas a menudo parecen profesionales, incluyen...
Como funciona
Los ciberdelincuentes están abusando de GitHub para distribuir malware subiendo repositorios que se hacen pasar por marcas conocidas como Malwarebytes, LastPass y AppleCare+. Estas páginas a menudo parecen profesionales, incluyen...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Los usuarios domésticos suelen encontrar GitHub a través de resultados de búsqueda, recomendaciones en foros o guías en redes sociales, y ahí es donde comienza el riesgo, porque GitHub no verifica el código subido.
- 2Verifica que la cuenta del editor coincida exactamente con el nombre oficial de la organización antes de hacer clic en cualquier cosa.
Fuente
malwarebytes
Fuente verificada por Mythos Forensic Team
https://www.malwarebytes.com/blog/how-to/2026/07/how-to-use-github-safelyFAQ
Es Repositorios falsos de GitHub: cómo los estafadores se hacen pasar por marcas para distribuir software troyanizado una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Los usuarios domésticos suelen encontrar GitHub a través de resultados de búsqueda, recomendaciones en foros o guías en redes sociales, y ahí es donde comienza el riesgo, porque GitHub no verifica el código subido.; Verifica que la cuenta del editor coincida exactamente con el nombre oficial de la organización antes de hacer clic en cualquier cosa.
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.