针对程序员的攻击？在 github 上广撒 issue 吸引协作者进入钓鱼网站

[ZzhRen]

检查邮件时，发现我所订阅的仓库有人提出了一个安全方面的 issue 标题写的还很大惊小怪

不过当这个 url 点开就会有一个很神秘的验证 需要用 win+r 运行

检查剪贴板的内容 可以看出从远端下载了一个脚本并执行

本人没有兴趣去尝试观察这个脚本 不过看起来风险还是蛮大的

[povsister]

Human injection attack

[user23125]

如果是非程序员可能就真执行了。这个命令可能会下载一个 Infostealer 病毒，已经有很多受害者了。

相关视频：
<amp-youtube data-videoid="lSa_wHW1pgQ" layout="responsive" width="480" height="270"></amp-youtube>

[ZzhRen]

@user23125 我刚才尝试下宰这个文件逆向结果火绒直接删了 笑死

[liberize]

我也收到了