网络安全研究人员发现了一系列在GitHub上提供破解软件的仓库

最新推荐文章于 2024-09-14 13:45:00 发布

openwin_top

最新推荐文章于 2024-09-14 13:45:00 发布

阅读量832

点赞数 18

分类专栏：杂项文章标签： web安全 github 安全

本文链接：https://blog.csdn.net/zhangzhechun/article/details/136797105

版权

杂项专栏收录该内容

66 篇文章 3 订阅

订阅专栏

网络安全研究人员发现GitHub上有多个提供破解软件的仓库，伪装成合法项目，实则传播RisePro信息窃取器。该恶意软件通过RAR压缩文件和隐藏的密码传播，目标是收集敏感信息并发送到Telegram。RisePro的使用日益频繁，反映出信息窃取恶意软件的兴起与威胁升级。

摘要由CSDN通过智能技术生成

网络安全研究人员发现了一系列在GitHub上提供破解软件的仓库，这些软件被用来传播名为RisePro的信息窃取器。

这场被代号为“gitgub”的活动包括17个与11个不同账户相关的仓库，据德国网络安全公司G DATA称，这些仓库已被微软旗下的子公司关闭。

“这些仓库看起来相似，包含一个README.md文件，承诺提供免费的破解软件，”该公司表示。

“绿色和红色圆圈通常在GitHub上用来显示自动构建的状态。Gitgub威胁行动者在他们的README.md中添加了四个绿色Unicode圆圈，假装显示状态以及当前日期，提供一种合法性和新颖性的感觉。”

这些仓库的列表如下，每个仓库都指向一个下载链接（“digitalxnetwork[.]com”），其中包含一个RAR压缩文件——

andreastanaj/AVAST
andreastanaj/Sound-Booster
aymenkort1990/fabfilter
BenWebsite/-IObit-Smart-Defrag-Crack
Faharnaqvi/VueScan-Crack
javisolis123/Voicemod
lolusuary/AOMEI-Backupper
lolusuary/Daemon-Tools
lolusuary/EaseUS-Partition-Master
lolusuary/SOOTHE-2
mostofakamaljoy/ccleaner
rik0v/ManyCam
Roccinhu/Tenorshare-Reiboot
Roccinhu/Tenorshare-iCareFone
True-Oblivion/AOMEI-Partition-Assistant
vaibhavshiledar/droidkit
vaibhavshiledar/TOON-BOOM-HARMONY
RAR压缩文件要求受害者提供仓库的README.md文件中提到的密码，包含一个安装程序文件，该文件解压下一阶段的有效载荷，一个可执行文件，该文件膨胀到699 MB，以努力使IDA Pro等分析工具崩溃。