Un réseau de comptes fantômes GitHub distribue avec succès des logiciels malveillants - Help Net Security

Les chercheurs de Check Point ont découvert un vaste réseau de comptes GitHub qui, selon eux, fournissent des logiciels malveillants et des liens de phishing en mode distribution en tant que service.

Créé et exploité par un groupe menaçant que les chercheurs ont surnommé Stargazer Goblin, le « Stargazers Ghost Network » engloberait plus de 3 000 comptes actifs, certains créés par le groupe et d’autres détournés.

« Le réseau distribuait toutes sortes de familles de logiciels malveillants, notamment Atlantida Stealer, Rhadamanthys, RisePro, Lumma Stealer et RedLine », ont-ils découvert.

La mise en place

Les auteurs de menaces trouvent toujours de nouvelles façons de propager des logiciels malveillants sans être détectés par les victimes, les logiciels de sécurité et les organisations do...
[Courte citation de 8% de l'article original]