🎤 На GitHub нашли троян, нацеленный на ИБ-специалистов
🎤 На GitHub нашли троян, нацеленный на ИБ-специалистов Специалисты «Доктор Веб» обнаружили на GitHub зараженные репозитории, которые распространяют малварь под видом инструментов для ИБ-специалистов. Этот вредонос способен отключать защитные механизмы Windows, внедрять бэкдоры и клиппер в легитимные процессы, похищать данные и удалять антивирусы. По данным исследователей, первые вредоносные репозитории, связанные с этой кампанией, появились на GitHub около двух лет назад. Изначально злоумышленники атаковали владельцев криптокошельков и публиковали проекты Visual Studio, связанные с криптоиграми, ботами и читами. Тогда вредоносный код скрывался в файлах .csproj и .suo, причем хакеры прикладывали к своим фальшивкам подробные инструкции по установке Visual Studio и клонированию проекта. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack