Атакующий aktor подделал сотни брендов на GitHub, чтобы推ать malware для обмена информацией.

Финансово мотивированный угрозитель подделывает сотни брендов на GitHub и распространяет инфостейлера "smash-and-grab", обманивая людей, что это легитимные скачанные программы популярного софта, заявили исследователи Arctic Wolf. "Среди 292 поддельных репозиториев есть инструменты безопасности, финансы, личная финансовая информация, криптоваллеты и обмены, инструменты для разработчиков и продуктивность, безопасные электронные почты, utility для macOS и игровые программы, включая 'cheat'-тools', - отметили они. Как работает атака. — Источник: Help Net Security. Материал подготовлен редакцией CyberBlackmail.