Github 账号被盗了

[mengyanshou]

对不起，是我太蠢了

起初是我在 moonlight-android 下提交了一个 Issue

然后有个人光速回复了我一条消息，让我下载一个 fix.rar 文件，我仅仅是在 Windows 上解压了下来

里面大概有 ranlib 相关的文件，我没怎么在意

随即那人便删除了回复，我都以为是他发错地方了

然后今天发现 Github 账号无法登录了

Github 开启了 2FA ，没什么用，现在账号已经看不到数据了，也登录不上，也无法用邮件登录，这个账号对我来说非常重要

我现在手上唯一还有的是那个 fix.rar 文件

我提交了 github 的 support ，请问还有什么操作空间吗

然后，不要下载解压任何 RAR 文件

[HeinousAgenda38]

我也是这样，我直接注销了 GitHub 账号来停止，注销前还收入到了，被两个开源组织的维护者拉入了黑名单

[lcbp]

光解压都能出问题？

如果是真的话，应该就是利用了软件的漏洞，例如压缩软件的漏洞，或者某个软件有扫描新文件加载的漏洞。

关注，等大佬分析。

[totoro52]

winrar 之前爆过漏洞了

[sudoy]

这就是我为啥越来越少用 GitHub 的原因，你以为加了 2FA 很安全，结果哪天账号都登不上

[shuxhan]

@Pointless 我今天收到了。。。

[Cu635]

x86_64-w64-ranlib.exe：

https://www.virustotal.com/gui/file/7571e65dd7e190702dd38835595add4d15c2c268aedb3d0190462a074082b5a4

[zhmouV2]

昨天刷小红书都看到了

[chenduke]

为啥那些人要盗 github 的账号，感觉 github 并不值钱呀，这里头有啥相关的灰产？ 麻烦懂的人说说。

[Mrun]

@chenduke #68

供应链投毒，万一哪个 高价值项目的 维护者中招了，就可以窃取身份，往开源项目里面塞私货

[gbadge]

@chenduke 现代互联网的基础之一，你说重不重要

[woodoh]

mfa 选择不记住设备是不是就没有相关的 cookie 信息了

[bronana]

有 mac 用户中招吗

[Greatshu]

卡巴斯基右键扫描没有报毒，但在虚拟机中执行病毒后，物理机卡巴斯基拦截了对恶意链接的访问
nightmare.press 博主网站似乎被入侵了，博客自称滴滴抑郁离职，网站也有几天没更新了

[Greatshu]

any.run 的分析
https://app.any.run/tasks/a47f2097-fdde-4f9f-a693-0ee10212d360

[phierus]

去年我的 github 账号也被盗了，收到了邮件通知，账号绑定的主邮箱被移除，之后就无法再操作 github ，我也给 support team 提交了问题，前后 3 个月，发了 20 多封邮件，最终找回来了（可能他们烦了吧，哈哈哈）。邮件提供 github 账号操作的历史截图、被盗时收到的信息截图等，希望对你有帮助。

[bczhc]

应该是盗 cookie 。这么看，感觉个人电脑安全性真的好弱，不知道 windows 和 macos 是怎么样的，反正我的 linux x11 ，任意一个软件，普通用户就能拿到浏览器的 cookie ，参考 yt-dlp 的`--cookies-from-browser firefox`参数。再加上上面看到的一个评论，如果病毒软件内置个代理，直接用你电脑 ip ，更无敌。看来最好的办法还得是自己不要乱运行不明软件

[houzhishi]

x86_64-w64-ranlib.exe 是如何被运行的呢？？？

[Nasei]

@houzhishi 看 #40 手动运行的

[amorphobia]

@ReactRails 但是要修改密码、修改二次验证这些东西只拿 cookies 不行的吧？

[midpoint]

解压缩都能自动后台运行，这也太厉害（离谱）了吧？