Cảnh báo GhostClaw: Khi lập trình viên vô tình mở cửa cho hacker qua GitHub

Nguyễn Thị Phương Thúy

Thành viên nổi tiếng
GhostClaw là phần mềm đánh cắp thông tin đa giai đoạn nhắm vào macOS, tận dụng GitHub và quy trình phát triển có hỗ trợ AI để thu thập thông tin đăng nhập và triển khai mã độc thứ cấp, mở rộng đáng kể phạm vi nạn nhân. Jamf Threat Labs đã phát hiện ít nhất tám biến thể được lưu trữ trên GitHub, giả mạo bot giao dịch, SDK và công cụ phát triển. Các kho lưu trữ này thường xây dựng độ tin cậy bằng cách cung cấp mã nguồn có vẻ vô hại hoặc hoạt động một phần,...

Đọc bài gốc tại đây
 


Đăng nhập một lần thảo luận tẹt ga
DL: 27 Tháng 03 năm 2026
AL:
Ngày:
Tháng:
Năm:
Back
Top