贼喊抓贼：有黑客假借“捉虫”名义向 GitHub 项目所有者发送钓鱼木马链接

风君子业界 2024-09-24 24

9 月 24 日消息，据外媒 Bleeping Computer 报道，有黑客正锁定 GitHub 项目假借“捉虫”名义提交带有钓鱼链接的 issue，散布 Lumma Stealer 恶意木马。

获悉，这些贼喊抓贼的黑客批量注册 GitHub 新账号，在目标项目中提报 issue 声称存在安全漏洞，诱骗项目所有者点击黑客伪造的 GitHub Scanner 网站，相关网站会利用 JavaScript 将恶意代码复制到受害者剪贴板，并“引导”受害者通过按下特定的组合键进行“验证”，从而令项目所有者“中招”。