GitHub 项目被用来盗取加密货币
- “GitVenom” 活动已经活跃至少两年。
- 恶意代码被植入伪造的 GitHub 项目，常常针对加密应用程序。
- 攻击者使用 AI 生成的 README 文件来建立信任，同时隐藏有害脚本。
- 受影响的用户主要在俄罗斯、巴西和土耳其，但这个威胁是全球性的。
- 一个被入侵的钱包在11月就收到了价值48.5万美元的5个比特币。
GitVenom 活动利用伪造的 GitHub 项目中的恶意代码来盗取加密货币。该活动已活跃超过两年，主要影响俄罗斯、巴西和土耳其的用户。其中一个被黑的钱包收到了价值48.5万美元的5个比特币。
