迪士尼彩乐园dsn1171 微软称 GitHub 成坏心软件“老巢”, 黑客亏蚀平台存储库分发木马

IT之家3月7日音尘，微软恫吓谍报团队发文，文牍其检测到黑客团队Storm-0408近期进行的一次大边界坏心告白（Malvertising）挫折迪士尼彩乐园dsn1171，据称“影响众人近百万台开发”。

据悉，这次挫折主要通过盗版视频网站传播，相应盗版视频站点镶嵌有iframe告白，黑客购买相应告白位，并提供坏心吞并，导致用户在播放盗版视频时有概率重定向至黑客配置吞并，继而相易至GitHub等平台下载坏心木马软件，一朝用户下载了相应坏心软件，迪士尼彩乐园合法吗黑客即可取得用户的系统信息、浏览器中存储的多样字据。

分析清晰，黑客配置一系列GitHub存储库，内含信息窃取软件LummaStealer、Doenerium等，以及费力限度软件NetSupport，同期还有一批PowerShell、AutoIT、JavaScript、VBScript剧本，以“适配”不同受害者的开发。

微软恫吓谍报团队觉得，当下GitHub正在被黑客亏蚀迪士尼彩乐园dsn1171，由于其存储库“灵通且免费”，因此黑客遴选在该平台托管大部分坏心算作。诚然当今GitHub安全团队已将波及这次挫折本事的坏心存储库下架，但平台上仍存在大量坏心本色。