微软曝 GitHub 成为恶意软件“老巢”，黑客滥用平台存储库分发木马

图片地址：https://img.ithome.com/newsuploadfiles/2025/3/09978ba4-0bf7-4e9b-abd2-165854bf880b.jpg?x-bce-process=image/format,f_auto

IT之家 3 月 7 日消息，微软威胁情报团队发文，宣布其检测到黑客团队 Storm-0408 近期进行的一次大规模恶意广告（Malvertising）攻击，据称“影响全球近百万台设备”。据悉，此次攻击主要通过盗版视频网站传播，相应盗版视频站点嵌入有 iframe 广告，黑客购买相应广告位，并提供恶意链接，导致用户在播放盗版视频时有概率重定向至黑客设置链接，继而引导至 GitHub 等平台下载恶意木马软件，一旦用户下载了相应恶意软件，黑客即可获取用户的系统信息、浏览器中存储的各种凭据。分析显示，黑客设置一系列 GitHub 存储库，内含信息窃取软件 Lumma Stealer、Doenerium 等，以及远程控制软件 NetSupport，同时还有一批 PowerShell、AutoIT、JavaScript 、VBScript