מקור: BleepingComputer
חוקרי אבטחה מזהירים מפני קמפיין ממוקד ב-GitHub, במסגרתו מופצים כלי אבטחה ופרויקטים מזויפים שנועדו למשוך אנשי מקצוע בתחום הסייבר. התוקפים משתמשים במאגרים אלו כדי להחדיר למחשבי הקורבנות תוכנות זדוניות מסוג דלת אחורית (Backdoor) וגנבי מידע (Infostealer). הממצאים מצביעים על כך שהתוקפים מנצלים את האמון בקהילת הקוד הפתוח כדי להפיץ נוזקות מתוחכמות, כאשר הכלים נראים כלגיטימיים במבט ראשון. מומחים ממליצים למשתמשים לגלות משנה זהירות בעת הורדת פרויקטים ממאגרים ציבוריים, לוודא את זהות המפתחים ולסרוק כל קוד חיצוני לפני הרצתו בסביבת העבודה, זאת במטרה למנוע חשיפה לתוכנות זדוניות שעלולות להוביל לגניבת מידע רגיש וגישה לא מורשית למערכות.
