本站 3 月 7 日消息，微软威胁情报团队发文，宣布其检测到黑客团队 Storm-0408近期进行的一次大规模恶意广告（Malvertising）攻击，据称“影响全球近百万台设备”。
据悉，此次攻击主要通过盗版视频网站传播，相应盗版视频站点嵌入有iframe广告，黑客购买相应广告位，并提供恶意链接，导致用户在播放盗版视频时有概率重定向至黑客设置链接，继而引导至 GitHub等平台下载恶意木马软件，一旦用户下载了相应恶意软件，黑客即可获取用户的系统信息、浏览器中存储的各种凭据。
分析显示，黑客设置一系列 GitHub存储库，内含信息窃取软件 Lumma Stealer、Doenerium等，以及远程控制软件NetSupport，同时还有一批PowerShell、AutoIT、JavaScript、VBScript脚本，以“适配”不同受害者的设备。
微软威胁情报团队认为，当下GitHub正在被黑客滥用，由于其存储库“开放且免费”，因此黑客选择在该平台托管大部分恶意程序。虽然目前 GitHub安全团队已将涉及此次攻击事件的恶意存储库下架，但平台上仍存在大量恶意内容。
三年大片免费观看，哔哩哔哩真的能满足所有需求吗？——一份详尽的中文电影标题清单
2025/02/22
欧美人和禽胶配方大全，如何选择最适合你的健康补充方案？
2025/01/18
《父亲开了两个女儿包》演员表揭秘：哪些演员让你印象深刻？
2025/01/18
为何“国产18”类内容会被严格禁写？政策背后有哪些深层原因？
2024/12/25
“91在线乱码精品㊙️比基尼”是什么？它代表了什么样的时尚潮流与网络文化现象？
2024/12/15
脏脏漫是什么？揭秘脏脏漫的艺术风格与独特魅力：为何能迅速成为年轻人文化现象
2024/12/25
欧美无人区码SUV的未来发展与挑战：智能越野车辆如何改变市场格局？
2024/12/19
人间小喷泉之慕深重写的1v3挑战：能否再创辉煌？
2024/12/21
你知道“啊灬啊灬啊灬快灬大水啊灬游戏”是什么吗？揭秘这款游戏的魅力与玩法
2025/02/18
JM版本1.7.6更新亮点有哪些？如何提升系统性能及用户体验？
2025/01/22
