НАГЛОСТИ НЕ ЗАНИМАТЬ. НА GITHUB ОБНАРУЖЕН ТРОЯН, НАЦЕЛЕННЫЙ НА СПЕЦИАЛИСТОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Внимание специалистов антивирусной лаборатории «Доктор Веб» привлекли зараженные репозитории на GitHub. В них были обнаружены проекты среды разработки Microsoft Visual Stuido с вредоносным кодом, который содержался в файлах .suo, .csproj, а также в файлах с исходным кодом на языке Python и Go. Финальная нагрузка — приложение Microsoft.exe, которое способно хитроумно обходить уровни защиты, чтобы реализовать бэкдор, клиппер и похитить ценные данные пользователей. Наиболее интригующей деталью в этом кейсе является то, что вредоносные проекты ориентированы на пользователей, интересующихся криптоиграми и ... специалистов по информационной безопасности. На момент проведения исследования было заражено более 2 000 ПК.

Источник: news.drweb.ru — читать полностью