微软曝GitHub成为恶意软件“老巢”,黑客滥用平台存储库分发木马

业界 来源:IT之家 2025-03-08 02:26:27

微软威胁情报团队发文,宣布其检测到黑客团队 Storm-0408 近期进行的一次大规模恶意广告(Malvertising)攻击,据称“影响全球近百万台设备”。

据悉,此次攻击主要通过盗版视频网站传播,相应盗版视频站点嵌入有 iframe 广告,黑客购买相应广告位,并提供恶意链接,导致用户在播放盗版视频时有概率重定向至黑客设置链接,继而引导至 GitHub 等平台下载恶意木马软件,一旦用户下载了相应恶意软件,黑客即可获取用户的系统信息、浏览器中存储的各种凭据。

分析显示,黑客设置一系列 GitHub 存储库,内含信息窃取软件 Lumma Stealer、Doenerium 等,以及远程控制软件 NetSupport,同时还有一批 PowerShell、AutoIT、JavaScript 、VBScript 脚本,以“适配”不同受害者的设备。

微软威胁情报团队认为,当下 GitHub 正在被黑客滥用,由于其存储库“开放且免费”,因此黑客选择在该平台托管大部分恶意程序。虽然目前 GitHub 安全团队已将涉及此次攻击事件的恶意存储库下架,但平台上仍存在大量恶意内容。

延伸阅读
  • 首个全国产生物信息高性能计算平台交付,填补领域空白

    中科曙光今日披露消息,中科曙光承建的国内某研究所基因组学高性能计算平台正式交付。这是国内生物信息学领域首个从底层硬件到上层软件实现完全自主可控,并深度融合高性能计算与人工智能算力的平台,成功填补了该领

  • 小霸王推出新款Mini主机!售价仅1199元起

    小霸王近日在京东推出了首款迷你主机产品,名为“2025 新款全帅 Mini 小主机”,售价 1199 元起,国补后到手价 959.2 元起。这款迷你主机可选三个处理器版本,分别为英特尔 N150、AM

  • 华为 Pura80 Pro / Pro + 今日开启预约

    华为 Pura80 Pro / Pro + 将于今日 10 时 08 分开启预约。此外,华为 Pura 80 系列及全场景新品发布会将于 6 月 11 日 14 时 30 分举行。IT之家汇总该机目前

关注公众号:拾黑(shiheibook)了解更多

友情链接:

关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接