安全公司：黑客在创建数百个虚假的GitHub项目以窃取加密货币

ceshi阅读：2025-02-26 10:42:46

网络安全公司Kaspersky报告称，黑客正利用GitHub创建数百个虚假项目，诱骗用户下载恶意软件。这些恶意软件包括远程访问木马（RAT）、信息窃取程序和剪贴板劫持程序。

Kaspersky分析师乔治-库切林指出，黑客创建的虚假项目包括管理比特币钱包的Telegram机器人和自动进行Instagram账户交互的工具。为使项目显得合法，黑客精心设计了README文件和指令，甚至使用AI工具生成内容，并人为夸大提交记录，营造出项目活跃的假象。