GitHub のマルウェア リバース エンジニアが、マルウェアとフィッシング リンクを宣伝する Wiki ページで「stargazer goblin」を発見しました。
マルウェア リマスターは、偽のアカウントを使用して、悪意のあるページに「スター」を付け、「監視」します。
「悪意のあるリポジトリは本当に合法的に見えました」と彼は付け加えた。
興味深いことに、これらのページは主に Windows ユーザーを対象としていました。
研究者らは、git リポトリを使用してマルウェアを拡散するマルウェアも発見しました。
コメント