微软曝 GitHub 成为恶意软件“老巢”,黑客滥用平台存储库分发木马

发布时间:2025-03-14 14:38:37 来源:互联网

本站 3 月 7 日消息,微软威胁情报团队发文,宣布其检测到黑客团队 Storm-0408近期进行的一次大规模恶意广告(Malvertising)攻击,据称“影响全球近百万台设备”。

据悉,此次攻击主要通过盗版视频网站传播,相应盗版视频站点嵌入有iframe广告,黑客购买相应广告位,并提供恶意链接,导致用户在播放盗版视频时有概率重定向至黑客设置链接,继而引导至 GitHub等平台下载恶意木马软件,一旦用户下载了相应恶意软件,黑客即可获取用户的系统信息、浏览器中存储的各种凭据。

分析显示,黑客设置一系列 GitHub存储库,内含信息窃取软件 Lumma Stealer、Doenerium等,以及远程控制软件NetSupport,同时还有一批PowerShell、AutoIT、JavaScript、VBScript脚本,以“适配”不同受害者的设备。

微软威胁情报团队认为,当下GitHub正在被黑客滥用,由于其存储库“开放且免费”,因此黑客选择在该平台托管大部分恶意程序。虽然目前 GitHub安全团队已将涉及此次攻击事件的恶意存储库下架,但平台上仍存在大量恶意内容。

本周热门攻略

1
免费的PPT软件有哪些可以免费高清观看和使用?

免费的PPT软件有哪些可以免费高清观看和使用?

2025/12/25

2
如何轻松访问黄金网站9.1免费入口:用户如何高效使用黄金网站9.1资源获取信息?

如何轻松访问黄金网站9.1免费入口:用户如何高效使用黄金网站9.1资源获取信息?

2025/03/19

3
蘑菇视频网页版入口如何打开?一步步教你轻松进入蘑菇视频观看更多内容

蘑菇视频网页版入口如何打开?一步步教你轻松进入蘑菇视频观看更多内容

2026/04/16

4
如何在床上成功进行扦插:72种方法与技巧,确保植物健康生长

如何在床上成功进行扦插:72种方法与技巧,确保植物健康生长

2026/08/10

5
国产又大又粗:为什么国产品牌在重工业和消费品领域崭露头角?

国产又大又粗:为什么国产品牌在重工业和消费品领域崭露头角?

2026/08/10

6
九幺是什么意思?它背后有什么深层含义和文化背景?

九幺是什么意思?它背后有什么深层含义和文化背景?

2025/03/13

7
如何查看高清免费观看平台的在线人数?有哪些方法可以了解观看人数的详细信息?

如何查看高清免费观看平台的在线人数?有哪些方法可以了解观看人数的详细信息?

2025/02/23

8
如何通过Picacg哔咔官网入口快速找到最新漫画资源?

如何通过Picacg哔咔官网入口快速找到最新漫画资源?

2025/02/17

9
如何选择适合的精品蜜桃秘?一区二区三区区别和选择建议:为您的购买决策提供指导

如何选择适合的精品蜜桃秘?一区二区三区区别和选择建议:为您的购买决策提供指导

2025/03/18

10
“乱女1一7第一章乱女小丹”解析:为什么小丹的人生充满情感波动?

“乱女1一7第一章乱女小丹”解析:为什么小丹的人生充满情感波动?

2026/01/28