问链网：黑客在创建数百个虚假的GitHub项目以窃取加密货

网络安全公司Kaspersky报告称，黑客正在GitHub上创建大量虚假项目，诱骗用户下载恶意软件以窃取凭证和加密数据。
Kaspersky分析师乔治-库切林指出，这些虚假项目包含远程访问木马（RAT）、信息窃取程序和剪贴板劫持工具。例如，有管理比特币钱包的Telegram机器人和自动操作Instagram账户的工具。
黑客精心设计项目文档和说明文件，甚至使用AI生成内容，使其看起来合法。此外，他们还通过伪造大量的提交记录，营造出项目活跃开发的假象。