设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

微软曝 GitHub 成为恶意软件“老巢”,黑客滥用平台存储库分发木马

2025/3/7 22:30:05 来源:IT之家 作者:漾仔 责编:漾仔

IT之家 3 月 7 日消息,微软威胁情报团队发文,宣布其检测到黑客团队 Storm-0408 近期进行的一次大规模恶意广告(Malvertising)攻击,据称“影响全球近百万台设备”。

据悉,此次攻击主要通过盗版视频网站传播,相应盗版视频站点嵌入有 iframe 广告,黑客购买相应广告位,并提供恶意链接,导致用户在播放盗版视频时有概率重定向至黑客设置链接,继而引导至 GitHub 等平台下载恶意木马软件,一旦用户下载了相应恶意软件,黑客即可获取用户的系统信息、浏览器中存储的各种凭据。

分析显示,黑客设置一系列 GitHub 存储库,内含信息窃取软件 Lumma Stealer、Doenerium 等,以及远程控制软件 NetSupport,同时还有一批 PowerShell、AutoIT、JavaScript 、VBScript 脚本,以“适配”不同受害者的设备。

微软威胁情报团队认为,当下 GitHub 正在被黑客滥用,由于其存储库“开放且免费”,因此黑客选择在该平台托管大部分恶意程序。虽然目前 GitHub 安全团队已将涉及此次攻击事件的恶意存储库下架,但平台上仍存在大量恶意内容。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

关键词:微软GitHubStorm 0408

软媒旗下网站: IT之家 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 软媒手机APP应用 魔方 最会买 要知