一恶意软件通过在Github上的虚假开源项目中嵌入代码劫持加密钱包

ceshi阅读：2025-03-01 16:41:38

一项名为Gitvenom的恶意软件活动通过在Git**上虚假开源项目中嵌入恶意代码，劫持加密钱包。该活动由研究人员Georgy Kucherin和Joao Godinho发现，攻击者创建模仿真实软件工具的欺诈性存储库，诱骗开发者执行隐藏的有效载荷。不同编程语言的项目中，恶意代码的嵌入方式有所不同。