攻击者利用 github 推广后门版应用-k8凯发游戏

攻击者利用 github 推广后门版应用
作者:solidot.org 发布时间:2019-03-07

dfir.it 的安全团队恶意攻击者利用 github 推广后门版应用。所有托管后门应用的账号目前全部移除。对样本的分析发现,恶意应用会下载名叫 supreme nyc blaze bot (supremebot.exe)的 java 恶意程序。攻击者建立了一批账号,有的账号托管了几十个恶意应用,还有的账号没有恶意应用但通过给恶意应用加星等方法来增加其流行度。黑客创建了许多合法应用的后门版本,其中包括 mingw、gcc、ffmpeg、easymodbus 和一些 java 游戏。

网站地图