Netcrook
#GitHub Releases
Quando un download fidato diventa la botola
Una campagna guidata dal phishing sta abusando di GitHub Releases come superficie di distribuzione dall’aspetto affidabile per un infostealer in Python, trasformando la normale distribuzione di software in un canale furtivo per il furto di account.
GitHub Releases come casella postale per malware: il percorso nascosto dietro un infostealer Python
Un infostealer guidato da script utilizza un canale di rilascio affidabile, un archivio di phishing e un’esca umanitaria per mimetizzarsi nel normale traffico software.
Malware in Plain Sight: Cybercriminals Use GitHub Releases to Smuggle Espionage Tools
A new infostealer campaign leverages trusted developer platforms and sophisticated obfuscation to spy on Russian-speaking targets under the guise of humanitarian aid.
Malware in piena vista: i cybercriminali usano GitHub Releases per contrabbandare strumenti di spionaggio
Una nuova campagna di infostealer sfrutta piattaforme di sviluppo affidabili e un’offuscamento sofisticato per spiare bersagli russofoni sotto le mentite spoglie di aiuti umanitari.