Dr. Web 披露 GitHub 假安全工具投毒活动，超 2000 台 Windows 设备感染
热点事件持续更新
Dr. Web 披露 GitHub 假安全工具投毒活动，超 2000 台 Windows 设备感染
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
安全公司 Dr. Web 披露，GitHub 上多个伪装成安全工具的恶意仓库正在传播后门与信息窃取木马，活动已持续约两年，累计超过 2000 台 Windows 设备被感染。 这些仓库伪装成安全测试、日志分析等工具，其中之一声称是解析 Fscan 网络扫描输出的轻量脚本。Dr. Web 发现恶意代码藏在 Visual Studio 项目文件、Python 脚本和 Go 源码中，隐藏在长段空白字符之后。研究人员已公开本次活动的完整威胁指标（IOC）列表。
AI 根据报道生成 · 1 小时前更新
最新进展11月7日 02:46
GitHub 假安全工具传播后门与信息窃取木马，Dr. Web 发现超 2000 台 Windows 设备中招报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- BleepingComputerGitHub 假安全工具传播后门与信息窃取木马，Dr. Web 发现超 2000 台 Windows 设备中招
Dr. Web 披露，GitHub 上伪装成 Fscan 输出解析、安全测试、日志分析工具的恶意仓库正在传播后门与信息窃取木马，活动已持续约两年，超过 2000 台 Windows 系统被感染。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。