가짜 GitHub 보안 프로젝트로 Windows PC 2천 대 이상 감염…일부는 빌드 전 코드 실행
Dr.Web은 가짜 GitHub 보안 프로젝트를 통해 조사 당시 2천 대가 넘는 Windows PC가 감염됐다고 보고했습니다. 일부 프로젝트는 Visual Studio에서 빌드하기 전에 코드를 실행하고, 감염 뒤에는 원격제어 악성코드와 암호화폐 주소를 바꾸는 클리퍼, 계정 정보를 훔치는 정보탈취 악성코드를 내려받습니다.
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
Dr.Web은 가짜 GitHub 보안 프로젝트를 통해 조사 당시 2천 대가 넘는 Windows PC가 감염됐다고 보고했습니다. 일부 프로젝트는 Visual Studio에서 빌드하기 전에 코드를 실행하고, 감염 뒤에는 원격제어 악성코드와 암호화폐 주소를 바꾸는 클리퍼, 계정 정보를 훔치는 정보탈취 악성코드를 내려받습니다.