2025-02-04

来自GitHub的恶意样本! 多种编程语言构建进程链

近日，火绒安全团队发现一批据称源自GitHub的恶意样本。经过工程师分析，这些木马病毒利用多种编程语言（如JavaScript、VBS、PowerShell、C#和C++）构建了复杂的进程链，从而实现恶意后门木马功能。 这种病毒能够进行远程控制，篡改剪贴板内容，窃取浏览器Cookie以及其他敏感信息等破坏性操作，对用户系统的安全性构成重大威胁。火绒安全警告指出，尽管此类攻击看似主要针对开发者，但其潜在影响远不止于此，并可能波及每一位普通用户。 这种新型投毒攻击方式隐蔽性强，并......