Microsoft ha confirmado el cierre temporal de más de 70 repositorios en GitHub tras detectar una campaña de malware que habría comprometido distintos proyectos oficiales.
La compañía ha iniciado ya un proceso de restauración progresiva del contenido, mientras continúa investigando el alcance real del incidente y cómo los atacantes lograron introducir código malicioso en varios repositorios.
¿Qué se sabe del ataque?
Según los primeros informes de seguridad, una campaña de malware auto-replicante conocida como “Miasma” habría afectado a repositorios vinculados a Microsoft.
Entre los proyectos potencialmente impactados se incluyen:
- Microsoft Azure
- Azure Samples
- MicrosoftDocs
- Otros repositorios relacionados con herramientas internas y documentación
El objetivo del ataque habría sido la inserción de código malicioso diseñado para el robo de credenciales y tokens de acceso.
¿Cómo funcionaba el malware?
El malware detectado estaría diseñado para integrarse en proyectos de desarrollo y activarse en determinados entornos.
Sus características principales incluyen:
- Robo de credenciales, tokens y claves de acceso
- Activación en entornos de desarrollo específicos
- Propagación a través de repositorios infectados
- Inserción en paquetes y dependencias de software
Según los investigadores, el ataque afectaba especialmente a entornos modernos de desarrollo, incluyendo herramientas como Visual Studio Code y sistemas de automatización vinculados a asistentes de programación basados en IA.
Un ataque dirigido a la cadena de suministro de software
Investigadores de ciberseguridad apuntan a que no se trató de un incidente aislado, sino de una campaña más amplia centrada en la cadena de suministro de software.
En fases anteriores, los atacantes habrían publicado paquetes maliciosos en ecosistemas como npm con nombres que imitaban servicios cloud, con el objetivo de comprometer entornos empresariales y robar credenciales sensibles.
Este tipo de ataques resulta especialmente peligroso porque no ataca directamente a los sistemas finales, sino a las dependencias y herramientas utilizadas por los desarrolladores.
Microsoft empieza a restaurar repositorios
Microsoft ha confirmado que parte de los repositorios ya han sido restaurados tras pasar revisiones de seguridad, aunque otros seguirán fuera de línea de forma temporal.
Según la compañía:
- La prioridad es proteger a usuarios y desarrolladores
- Algunos repositorios ya han sido verificados y restaurados
- Otros permanecen cerrados mientras continúa el análisis
- Los clientes afectados serán notificados si se detectan riesgos adicionales
¿Qué implica este incidente?
Este ataque refuerza una tendencia cada vez más preocupante en el sector tecnológico: la exposición de los entornos de desarrollo modernos.
Los atacantes ya no se centran únicamente en servidores o aplicaciones finales, sino en:
- Repositorios de código abierto
- Dependencias de software
- Herramientas de desarrollo
- Flujos de trabajo automatizados con IA
Esto convierte a plataformas como GitHub en un punto crítico dentro de la seguridad de la cadena de suministro digital.
Conclusión
El cierre temporal de más de 70 repositorios en GitHub evidencia lo rápido que un ataque puede propagarse dentro del ecosistema de desarrollo moderno.
Aunque Microsoft ya ha comenzado a restaurar parte del contenido afectado, el incidente subraya la importancia de reforzar la seguridad en repositorios, dependencias y herramientas de desarrollo, especialmente en un contexto donde la inteligencia artificial y la automatización amplían la superficie de ataque.