Gut 290 GitHub-Repositorys, die angeblich von Securityanbietern, Toolherstellern und weiteren Firmen sind, verteilen Schadcode zum Abgreifen von Daten.
Fake-GitHub-Repositorys: Infostealer statt Security- oder Developer-Tools
Vermeintlich bekannte Firmen hinter den Repositorys
Schadcode auf Klick
Kein Aufräumen der Spuren
Angreifer haben hunderte GitHub-Repositorys angelegt, die vermeintlich von bekannten Firmen stammen. Ein Link auf die „official page“ im Readme führt zu einer Seite der Angreifer, die einen Infostealer verteilt.
Nearly 300 GitHub repos pose as legit software to push malware
Kaspersky identifies malware framework targeting cryptocurrency investors through fake GitHub projects
How to use GitHub safely
Ghost Accounts Abuse GitHub API in Mass Recon Campaign
A threat actor has published hundreds of fake GitHub repositories impersonating legitimate software and security projects to…
GitHub hat einen Angriff über eine Extension für Visual Studio Code bestätigt. Die erbeuteten Daten stehen offenbar in einem…
Die Hackergruppe Team-PCP hat sich Zugriff auf tausende interne GitHub-Repositories verschafft und versteigert die erbeuteten…
Eine Lücke auf Github.dev – VS Code im Browser – ermöglichte es Angreifern, alle Repos eines Anwenders zu verseuchen, um…
Kaspersky uncovers GitVenom malware campaign using 200+ fake GitHub repos and AI-generated docs to steal Bitcoin from crypto…
Researchers have uncovered a sustained campaign using GitHub's public APIs and ghost accounts to profile enterprise software…
