假冒 PhotoCraft 项目通过 Windows 安装包窃取密码与数字钱包

攻击者假借开源图像编辑项目 PhotoCraft 名义，在 GitHub 创建假冒仓库并分发携带恶意程序的 Windows 便携版。该安装包可尝试绕过 Windows Defender，窃取账号密码和数字钱包数据、伪造钱包界面、替换收款地址，并进行后台挖矿或远程代理；火绒称原版 PhotoCraft 未被植入恶意代码。