iThome駭客在GitHub散布假資安工具，利用Visual Studio編譯流程植入後門
作者 李建興全文約 919 字
文章摘要
iThome · 文章頁摘要駭客利用Visual Studio專案檔的編譯設定執行惡意指令，並透過GitHub假資安工具散布後門與竊資程式，調查時整波活動已有超過2,000臺電腦感染
資安廠商Dr.Web揭露，駭客在GitHub散布偽裝成資安工具的惡意專案，將惡意程式碼藏入Visual Studio專案檔，以及Python、Go原始碼。開發者若觸發埋藏在專案中的指令，電腦可能遭植入遠端存取後門與資訊竊取程式。研究人員指出，調查時已有超過2,000臺電腦遭感染。...