De faux outils de sécurité sur GitHub infectent au moins 2 000 PC Windows
Des attaquants ont publié sur GitHub des projets malveillants présentés comme des outils d’analyse de sécurité et de journaux afin de diffuser des logiciels malveillants auprès de professionnels de la sécurité et de développeurs. Les logiciels diffusés comprenaient AsyncRAT et des logiciels de vol d’informations, et au moins 2 000 PC Windows ont été infectés. Dr.Web a publié un rapport d’analyse technique le 5 novembre, sans que les noms des organisations touchées soient divulgués.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Au moins 2 000 PC Windows infectés
- Cause / méthode
- Diffusion sur GitHub de projets malveillants présentés comme des outils d’analyse de sécurité et de journaux
- Lieu
- International
Chronologie
- Dr.Web a publié un rapport d’analyse technique sur la diffusion de logiciels malveillants par de faux outils de sécurité et l’infection d’au moins 2 000 PC Windows.
2 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.