W przypadku infekcji zaleca się usunięcie złośliwych pakietów i odbudowanie systemów z zaufanych źródeł. Kluczowe jest rotowanie poświadczeń GitHub, npm, chmury oraz SSH, ale z zachowaniem odpowiedniej kolejności: najpierw należy usunąć mechanizmy utrzymania obecności (persistence), a dopiero potem unieważnić tokeny, ponieważ malware zawiera funkcję niszczącą proces unieważniania tokenów.
Hakerzy przejęli 42 repozytoria GitHub, aby zastawić pułapki z malware dla użytkowników Claude, Gemini i Cursor
Atakujący zainfekowali 42 repozytoria na GitHubie, wykorzystując mechanizmy startupowe narzędzi AI i VS Code do uruchamiania złośliwego kodu.
