Hackers utilisent des outils de sécurité de faux GitHub pour répandre des logiciels malveillants, infectant plus de 2 000 ordinateurs
Ce qui est confirmé
Les acteurs de la menace distribuent des logiciels malveillants par l'intermédiaire de la mascarade de la mémoire de GitHub en tant que services de sécurité, infectant plus de 2 000 ordinateurs. Selon Doctor Web, l'enquête du 5 novembre, la campagne cible les professionnels de la cybersécurité aux côtés des amateurs de jeux de blockchain, en armant les projets Visual Studio et les scripts Python et Go pour déployer des portes de retour à distance, clipper cryptomonnaie
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Logiciel malveillant
Quand agir
Par précaution : à vérifier cette semaine. Si un appareil semble infecté : tout de suite.
Qui est concerné ?
Les utilisateurs des appareils ou logiciels cités dans l’article, et les organisations visées.
Que faire
- Installez les mises à jour de votre système et de vos logiciels.
- Ne téléchargez que depuis les sites officiels et n’ouvrez pas les pièces jointes inattendues.
- Lancez une analyse complète avec votre antivirus.
- Gardez une sauvegarde récente, débranchée de l’ordinateur.
- Si un appareil est touché, coupez-le d’Internet. En cas de rançon, ne payez pas et demandez de l’aide.