一名以经济利益为动机的威胁行为者在 GitHub 上冒充了数百个品牌，并推送了一款“砸抢式”信息窃取工具，该工具伪装成热门软件的合法下载。Arctic Wolf 威胁研究人员警告称：“被冒充的 292 个仓库涵盖安全工具、金融科技与个人理财、加密货币钱包与交易所、开发与生产力工具、安全电子邮件提供商、macOS 实用程序以及游戏软件（包括‘作弊’工具）。”他们表示。此次攻击的工作原理如下：在这些仓库中，有一个冒充了 Arctic Wolf，其……