10:19 网络安全公司Kaspersky:黑客们在创建数百个虚假的GitH
【网络安全公司Kaspersky:黑客们在创建数百个虚假的GitHub项目,以诱骗用户下载加密和窃取凭证的恶意软件】金色财经报道,网络安全公司Kaspersky表示,黑客们正在创建数百个虚假的GitHub项目,目的是诱骗用户下载加密和窃取凭证的恶意软件。
卡巴斯基分析师乔治-库切林(Georgy Kucherin)在2月24日的一份报告中说,黑客在GitHub上创建了数百个软件源,托管包含远程访问木马(RAT)、信息窃取程序和剪贴板劫持程序的虚假项目。
其中一些伪造项目包括一个管理比特币钱包的 Telegram 机器人和一个自动进行 Instagram 账户交互的工具。库切林补充说,恶意软件制作者 “不遗余力 ”地使这些项目看起来合法,包括 “精心设计 ”的信息和指令文件,这些文件 “可能是用人工智能工具生成的”。
恶意项目的幕后黑手还人为夸大了 “提交”(即对项目的修改)的数量,同时添加了多个对具体修改的引用,让人以为该项目正在积极改进。
微信扫一扫
分享