假冒 PhotoCraft 项目窃取密码与数字钱包数据

火绒安全实验室发现，攻击者假借开源图像编辑项目 PhotoCraft 名义创建假冒 GitHub 仓库，并通过 Windows 安装包分发恶意程序。该安装包可尝试绕过 Windows Defender，窃取账号密码和数字钱包数据，伪造钱包界面、替换收款地址，以及进行后台挖矿或远程代理。 火绒称，被植入恶意代码的是第三方假冒项目，并非原版 PhotoCraft；官方仓库为 GitHub 的 storytold/photocraft。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。