安全公司 Arctic Wolf 发现黑客自 6 月 26 日起在 GitHub 上建立至少 292 个冒充知名软件及安全品牌的虚假仓库，通过伪造的 README 文件传播 BoryptGrab 信息窃取木马。该木马内置 11 个窃取模块，可盗取浏览器凭据、加密货币钱包、通讯软件账号等敏感数据。目前仍有数十个恶意仓库及钓鱼服务器在线，用户需警惕。 #GitHub安全# #木马攻击#