GitHub 上的虚假安全工具传播后门与信息窃取恶意软件

Dr. Web 发现 GitHub 上一批伪装成安全工具的恶意仓库正在传播后门和信息窃取恶意软件，已导致超过 2000 台 Windows 系统被入侵。该活动约两年前开始，最初针对加密钱包用户，近期转向自动化扫描、安全测试和日志分析类项目。