35.000 Code Hits de GitHub comprometidos

Estoy descubriendo lo que parece ser un ataque masivo de malware generalizado en github. Actualmente más de 35k repositorios están infectados. Hasta ahora encontrado en proyectos que incluyen: crypto, golang, python, js, bash, docker, k8s. Se agrega a los scripts de npm, a las imágenes de la ventana acoplable y a los documentos de instalación.