本站 3 月 7 日消息，微软威胁情报团队发文，宣布其检测到黑客团队 Storm-0408近期进行的一次大规模恶意广告（Malvertising）攻击，据称“影响全球近百万台设备”。
据悉，此次攻击主要通过盗版视频网站传播，相应盗版视频站点嵌入有iframe广告，黑客购买相应广告位，并提供恶意链接，导致用户在播放盗版视频时有概率重定向至黑客设置链接，继而引导至 GitHub等平台下载恶意木马软件，一旦用户下载了相应恶意软件，黑客即可获取用户的系统信息、浏览器中存储的各种凭据。
分析显示，黑客设置一系列 GitHub存储库，内含信息窃取软件 Lumma Stealer、Doenerium等，以及远程控制软件NetSupport，同时还有一批PowerShell、AutoIT、JavaScript、VBScript脚本，以“适配”不同受害者的设备。
微软威胁情报团队认为，当下GitHub正在被黑客滥用，由于其存储库“开放且免费”，因此黑客选择在该平台托管大部分恶意程序。虽然目前 GitHub安全团队已将涉及此次攻击事件的恶意存储库下架，但平台上仍存在大量恶意内容。
《玉女心经2之阴阳和合》：如何通过阴阳和合实现身心健康与情感平衡？
2025/03/06
如何通过《玉女心经2之阴阳和合》找到人生的平衡与和谐：揭示阴阳哲学对情感的深刻影响
2025/03/05
www.17c.com为什么能吸引大量用户共同参与创作与互动？未来平台发展的潜力有多大？
2025/03/18
如何利用WordPress建设永久免费网站？详细步骤与实用技巧
2025/03/12
如何在WordPress上搭建一个永久免费的免费网站
2025/03/09
如何避免遭遇9·1高危风险免费版网站NBA？教你识别与防范技巧
2025/03/17
亚洲经典一曲二曲三曲的区别与特点解析
2025/03/10
如何巧妙搭配18水蜜桃和大黄瓜：轻松制作营养美味的果蔬佳肴
2025/02/18
Toriblack高氵喷水MV：为何这部作品能突破常规，成为讨论焦点？
2025/02/17
“姐姐呀姐姐快停下是什么歌曲？”这首歌的背景与流行原因解析：为何这句歌词如此火爆
2025/02/20
