Комментарии GitHub стали применять для распространения вредоноса Lumma Stealer
GitHub используется для распространения вредоносного инфостилера Lumma Stealer. ПО продвигают в качестве поддельных исправлений, размещённых в комментариях к проектам.Впервые о кампании сообщил участник библиотеки teloxide rust, который отметил на Reddit, что получил пять разных комментариев в GitHub, которые продвигали вредоносное ПО.В BleepingComputer обнаружили тысячи похожих комментариев, размещённых в самых разных проектах на GitHub.
Пользователям предлагают загрузить защищённый паролем архив с mediafire.com или через URL bit.ly и запустить исполняемый файл в нём.
В текущей кампании использовался пароль «changeme».Специалист Николас Шерлок рассказал, что за три дня было опубликовано более 29 тысяч комментариев, продвигающих эту вредоносную программу.
Читать на habr.com
