پرش به محتوا
آخرین اخبار
هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد حمله یک عامل هوش مصنوعی به پلتفرم Hugging Face تأیید شد آسیب‌پذیری بحرانی nginx امکان اجرای کد از راه دور را فراهم می‌کند سه بسته مخرب در RubyGems توسعه‌دهندگان Ruby را هدف قرار دادند هکرها از دو آسیب‌پذیری روز صفر SonicWall برای نفوذ به شبکه‌ها استفاده کردند آسیب‌پذیری خطرناک ۷-Zip با انتشار نسخه جدید برطرف شد هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد حمله یک عامل هوش مصنوعی به پلتفرم Hugging Face تأیید شد آسیب‌پذیری بحرانی nginx امکان اجرای کد از راه دور را فراهم می‌کند سه بسته مخرب در RubyGems توسعه‌دهندگان Ruby را هدف قرار دادند هکرها از دو آسیب‌پذیری روز صفر SonicWall برای نفوذ به شبکه‌ها استفاده کردند آسیب‌پذیری خطرناک ۷-Zip با انتشار نسخه جدید برطرف شد
اخبار

گیمرها و برنامه‌نویسان قربانی بدافزارهای GitHub شدند

خرداد ۳۱, ۱۴۰۴ نوشتهٔ nastaran بدون نظر

کمیته رکن چهارم – اخیراً کارشناسان امنیت سایبری ۶۷ مخزن (پروژه) در سایت GitHub را شناسایی کردند که حاوی بدافزار بوده‌اند. این مخازن به‌ظاهر ابزارهای مفیدی مثل چیت فورتنایت، بررسی‌کننده حساب دیسکورد یا ابزارهای هک معرفی شده بودند، اما در واقع هدف‌شان آلوده کردن کامپیوتر کاربران بود.

به گزارش کمیته رکن چهارم، کسانی که به دنبال ابزارهای آماده در اینترنت هستند، مخصوصاً گیمرها و برنامه‌نویسان تازه‌کار، هدف اصلی این مخازن آلوده بودند. فایل‌های موجود در این پروژه‌ها می‌توانستند اطلاعات شخصی را بدزدند، اسکرین‌شات بگیرند و حتی بدافزارهای بیشتری را به سیستم وارد کنند.

این مخازن توسط گروهی که با نام “Banana Squad” شناخته می‌شود منتشر شده بودند. خوشبختانه همه آن‌ها توسط GitHub حذف شده‌اند، اما کارشناسان هشدار می‌دهند که پروژه‌های مشابه همچنان ممکن است وجود داشته باشند.

همچنین مشخص شده بعضی از این لینک‌ها از طریق یوتیوب یا دیسکورد بین کاربران پخش می‌شدند. پس اگر ابزاری از منابع نامطمئن دانلود کرده‌اید، بهتر است سیستم خود را بررسی و پاک‌سازی کنید.

کارشناسان تاکید می‌کنند: همیشه قبل از دانلود و اجرای فایل‌ها از سایت‌های عمومی مثل GitHub، مطمئن شوید که آن‌ها معتبر و امن هستند.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.