微软曝GitHub成为恶意软件“老巢”,黑客滥用平台存储库分发木马
微软威胁情报团队发文,宣布其检测到黑客团队 Storm-0408 近期进行的一次大规模恶意广告(Malvertising)攻击,据称“影响全球近百万台设备”。
据悉,此次攻击主要通过盗版视频网站传播,相应盗版视频站点嵌入有 iframe 广告,黑客购买相应广告位,并提供恶意链接,导致用户在播放盗版视频时有概率重定向至黑客设置链接,继而引导至 GitHub 等平台下载恶意木马软件,一旦用户下载了相应恶意软件,黑客即可获取用户的系统信息、浏览器中存储的各种凭据。
分析显示,黑客设置一系列 GitHub 存储库,内含信息窃取软件 Lumma Stealer、Doenerium 等,以及远程控制软件 NetSupport,同时还有一批 PowerShell、AutoIT、JavaScript 、VBScript 脚本,以“适配”不同受害者的设备。
微软威胁情报团队认为,当下 GitHub 正在被黑客滥用,由于其存储库“开放且免费”,因此黑客选择在该平台托管大部分恶意程序。虽然目前 GitHub 安全团队已将涉及此次攻击事件的恶意存储库下架,但平台上仍存在大量恶意内容。
-
华为 Pura80 Pro / Pro + 今日开启预约
华为 Pura80 Pro / Pro + 将于今日 10 时 08 分开启预约。此外,华为 Pura 80 系列及全场景新品发布会将于 6 月 11 日 14 时 30 分举行。IT之家汇总该机目前
-
迅雷完成收购虎扑 总现金对价 5 亿元
迅雷 6 月 2 日公告宣布已完成对虎扑运营方上海匡慧网络科技有限公司的收购。该交易的总现金对价为 5 亿元人民币。根据双方最终协议的条款,迅雷已在交易完成前支付了 4 亿元人民币的现金对价。迅雷将分
-
iPhone 17改名iPhone 2025?知情人士点破真相!
6 月 1 日消息,此前有许多消息称苹果将在 WWDC 2025 中启用全新“年份”命名方式,也就是 iOS / iPadOS / macOS / watchOS / tvOS / visionOS
关注公众号:拾黑(shiheibook)了解更多
友情链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/

随时掌握互联网精彩