恶意攻击者瞄准 Github 开发者

安全公司 Palo Alto Networks 报告，以前主要针对俄罗斯人的间谍程序如今转而瞄准了 Github 上的开发者。多名使用 Github 的开源开发者收到了钓鱼邮件，攻击者伪装成对他们的开源项目感兴趣，表示要进行合作，试图诱骗开发者点击附件，而附件包含有间谍程序 Dimnie。Dimnie 是一种高度模块化的恶意程序，能根据特定目标进行定制。它的功能包括了按键记录、屏幕截图、与插入的智能卡交互、提取 PC 信息，收集计算机上运行的进程信息，以及自毁。钓鱼邮件的附件是一个含有陷阱代码的 Microsoft Word 文档，文档包含了一个恶意的宏，使用 PowerShell 指令下载和执行恶意负荷。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。