پرش به محتوا
آخرین اخبار
نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن
اخبار

گیمرها و برنامه‌نویسان قربانی بدافزارهای GitHub شدند

خرداد ۳۱, ۱۴۰۴ نوشتهٔ nastaran بدون نظر

کمیته رکن چهارم – اخیراً کارشناسان امنیت سایبری ۶۷ مخزن (پروژه) در سایت GitHub را شناسایی کردند که حاوی بدافزار بوده‌اند. این مخازن به‌ظاهر ابزارهای مفیدی مثل چیت فورتنایت، بررسی‌کننده حساب دیسکورد یا ابزارهای هک معرفی شده بودند، اما در واقع هدف‌شان آلوده کردن کامپیوتر کاربران بود.

به گزارش کمیته رکن چهارم، کسانی که به دنبال ابزارهای آماده در اینترنت هستند، مخصوصاً گیمرها و برنامه‌نویسان تازه‌کار، هدف اصلی این مخازن آلوده بودند. فایل‌های موجود در این پروژه‌ها می‌توانستند اطلاعات شخصی را بدزدند، اسکرین‌شات بگیرند و حتی بدافزارهای بیشتری را به سیستم وارد کنند.

این مخازن توسط گروهی که با نام “Banana Squad” شناخته می‌شود منتشر شده بودند. خوشبختانه همه آن‌ها توسط GitHub حذف شده‌اند، اما کارشناسان هشدار می‌دهند که پروژه‌های مشابه همچنان ممکن است وجود داشته باشند.

همچنین مشخص شده بعضی از این لینک‌ها از طریق یوتیوب یا دیسکورد بین کاربران پخش می‌شدند. پس اگر ابزاری از منابع نامطمئن دانلود کرده‌اید، بهتر است سیستم خود را بررسی و پاک‌سازی کنید.

کارشناسان تاکید می‌کنند: همیشه قبل از دانلود و اجرای فایل‌ها از سایت‌های عمومی مثل GitHub، مطمئن شوید که آن‌ها معتبر و امن هستند.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.