卡巴斯基：駭客正在創建數百個假GitHub專案以竊取加密貨幣

網絡安全公司卡巴斯基表示，黑客正在創建數百個虛假的GitHub項目，目的是誘騙用戶下載用於加密和憑證盜竊的惡意軟件。在2月24日的一份報告中，卡巴斯基分析師Georgy Kucherin表示，黑客已在GitHub上創建了數百個軟件源，託管包含遠程訪問木馬（RAT）、信息竊取程序和剪貼板劫持程序的虛假項目。其中一些假冒項目包括管理比特幣錢包的Telegram機器人和自動與Instagram賬戶互動的工具。Kucherin補充說，惡意軟件創建者在使這些項目看起來合法方面“無所不用其極”，包括“精心設計”的信息和說明文件，這些文件可能是使用人工智能工具生成的。這些惡意項目的策劃者還人為地增加了“提交”（即對項目的修改）的數量，同時添加了多個對特定更改的引用，給人一種項目正在積極改進的印象。