IT之家 9 月 24 日消息，據(jù)外媒 Bleeping Computer 報道，有黑客正鎖定 GitHub 項目假借“捉蟲”名義提交帶有釣魚鏈接的 issue，散布 Lumma Stealer 惡意木馬。

IT之家獲悉，這些賊喊抓賊的黑客批量注冊 GitHub 新賬號，在目標項目中提報 issue 聲稱存在安全漏洞，誘騙項目所有者點擊黑客偽造的 GitHub Scanner 網(wǎng)站，相關網(wǎng)站會利用 JavaScript 將惡意代碼復制到受害者剪貼板，并“引導”受害者通過按下特定的組合鍵進行“驗證”，從而令項目所有者“中招”。

外媒提到，相關黑客大致從一個月前開始進行相關攻擊行動。這表明針對 GitHub 開發(fā)者的釣魚攻擊正日益嚴重。

廣告聲明：文內含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結果僅供參考，IT之家所有文章均包含本聲明。