کمیته رکن چهارم– پژوهشگران Dr.Web مخازنی در GitHub شناسایی کرده‌اند که با ظاهر ابزار تست امنیت، اسکن شبکه و تحلیل گزارش‌ها، بدافزار روی رایانه‌های ویندوزی نصب می‌کنند. کاربران فنی نیز هدف این فریب هستند.
به گزارش کمیته رکن چهارم، BleepingComputer در ۶ نوامبر ۲۰۲۶ یافته‌های پژوهش ۵ نوامبر Dr.Web را گزارش کرده است. شرکت می‌گوید هنگام بررسی، بیش از ۲۰۰۰ رایانه آلوده بودند؛ این رقم لزوماً تعداد قربانیان ابزارهای امنیتی به‌تنهایی نیست.
این کارزار حدود دو سال پیش با پروژه‌های مرتبط با بازی و رمزارز آغاز شده و سپس به ابزارهای امنیتی روی آورده است. یکی از طعمه‌ها، اسکریپتی با ادعای مرتب‌سازی خروجی اسکنر Fscan بوده است.
کد مخرب در فایل‌های پروژه Visual Studio و کدهای Python و Go پنهان شده است. در برخی پروژه‌ها، مرحله آماده‌سازی پیش از ساخت برنامه نیز آن را اجرا می‌کند. زنجیره آلودگی، برنامه‌ای با نام گمراه‌کننده Microsoft.exe را دریافت می‌کند؛ این نام، ارتباط آن با مایکروسافت را ثابت نمی‌کند.
بدافزارهای نهایی شامل درِ پشتی AsyncRAT برای دسترسی از راه دور، ابزار جایگزینی نشانی کیف پول در حافظه کپی و سرقت‌کننده اطلاعات مرورگر و حساب‌ها هستند. دستکاری ابزارهای حفاظتی ویندوز نیز در پژوهش گزارش شده است.
توصیه رسمی پژوهشگران، به‌روز نگه‌داشتن ابزار حفاظتی و اسکن فایل‌های دریافتی است. توصیه تحریریه: صرف میزبانی در GitHub را نشانه اعتماد ندانید؛ پیش از اجرای پروژه ناشناس، فایل‌های ساخت و اسکریپت‌ها را بررسی و آزمایش را در محیط جدا از اطلاعات و حساب‌های اصلی انجام دهید.
منبع: Dr.Web
